1

Adversary Emulation 101

• Définitions et concepts clés.
• Émulation, simulation et pentest : comparatif et pourquoi émuler ?
• Posture défensive proactive, alignement avec les vraies menaces.

2

Découverte de MITRE ATT&CK

• Présentation des matrices MITRE ATT&CK et D3FEND.
• Les outils d’émulation de tactiques, techniques et procédures (TTP).

3

Atomic Red Team

• Présentation d'Atomic Red Team, Atomic CLI, Invoke-Atomic.
• Comment utiliser un test, l’adapter, et en créer un.

4

Création d’une mini-campagne d’attaque émulée avec Atomic Red Team

• Construire une mini-campagne d’attaque.
• Lancer les tests avec Atomic CLI ou Invoke-Atomic.
• Observation des logs et impacts sur la machine cible.

5

Détection et corrélation des TTP d’Atomic Red Team

• Quels logs, quelles règles Sigma, YARA, ou détections EDR ?
• Mise en œuvre d’outils de collecte, de corrélation et d’investigation pour traquer les activités malveillantes.

6

Caldera

• Plateforme d’émulation d’adversaire : Caldera.
• Présentation et différence avec ART : agents, enchaînements automatiques.
• Démonstration et mise en place d’un scénario automatisé.

7

IA et cybercriminels

• Utilisation de l’IA par les attaquants (scripts polymorphes, GPT dans l’attaque).
• Menaces émergentes (LLM poisoning, AI jailbreak, social engineering 2.0).
• Adaptation de l’adversary emulation face aux menaces augmentées.

8

Purple Team Challenge

• Comment intégrer Atomic Red Team dans un pipeline de sécurité.
• Bonnes pratiques pour enrichir les use cases SOC.
• Ressources, projets communautaires, scénarios prêts à l’emploi.