Les cartes de PurpleDuel

Qui arrête quoi

La table des types est le cœur du jeu : chaque défense divise par deux les dégâts d'un seul type d'attaque, et chaque attaque fait double dégâts contre les deux défenses qui, dans la réalité, ne l'arrêtent pas. Contre toutes les autres, les dégâts sont normaux.

Les cartes, groupe par groupe

Chaque page explique le concept de sécurité derrière un type de carte et les liste toutes, avec coût, rareté et arène :

• Phishing et Formation

  17 cartes

• Exploit et Patch

  21 cartes

• Malware et EDR

  25 cartes

• Brute force et MFA

  19 cartes

• Scan et IDS

  18 cartes

• DDoS et Firewall

  19 cartes

• Cartes de soutien

  61 cartes

• Terrains

  20 cartes

• Pièges

  17 cartes

• Sorts

  14 cartes

Les combos

Un combo se déclenche quand, dans le même tour, une attaque conclut une séquence qui existe vraiment dans les attaques réelles (la fameuse kill chain) : la carte qui la conclut fait des dégâts en plus.

• Kill chain (Scan → Exploit ou Brute force, +2 dégâts): on découvre d'abord ce qui est exposé, puis on attaque le point faible trouvé.
• Livraison (Phishing → Malware, +2 dégâts): le message appât fait entrer le malware, comme dans la plupart des infections réelles.
• Vol d’identifiants (Phishing → Brute force, +2 dégâts): les mots de passe obtenus par phishing rendent les tentatives de connexion bien plus efficaces.
• Tempête (DDoS → DDoS, +2 dégâts): des vagues de trafic l'une après l'autre additionnent leurs effets.
• Reconnaissance (Scan → Phishing, +2 dégâts): savoir qui travaille où et avec quels systèmes rend le phishing crédible.
• Escalade (Exploit → Malware, +2 dégâts): une faille exploitée ouvre la voie à l'installation du malware.
• Diversion (DDoS → Exploit, +2 dégâts): pendant que la défense est occupée par le DDoS, un exploit passe inaperçu.
• Persistance (Malware → Malware, +1 dégâts): un malware déjà installé en télécharge et en cache d'autres.

Raretés et arènes

Chaque carte a une rareté (commune, rare, épique ou légendaire) : les plus rares ont des chiffres plus élevés et se mettent dans le deck en moins d'exemplaires. On trouve les cartes en montant d'arène grâce aux trophées des défis ; il y a 8 arènes, chacune avec son thème :

• Arène 1 · Laboratoire: Le terrain d’essai : phishing, scans, antivirus et défenses de base.
• Arène 2 · Réseau d’entreprise: Bureaux et serveurs : attaques ciblées, identifiants, pare-feu et premiers pièges.
• Arène 3 · Centre de données: Sauvegardes, bascule et redondance : le cœur de l’infrastructure.
• Arène 4 · SOC: Le centre d’opérations : journaux, alertes, EDR et réponse aux incidents.
• Arène 5 · Cloud: Services cloud : conteneurs, clés et configurations ; monter en charge, segmenter et ne faire confiance à personne.
• Arène 6 · Dark web: Le marché noir : botnets, rançongiciels, kits d’attaque et leurres.
• Arène 7 · Cyber range: Le terrain d’exercice : red team contre blue team, identités, réseaux industriels et crises.
• Arène 8 · Zero-day: Les cartes de fin de partie : failles inconnues, chaînes d’approvisionnement, firmware et intelligence artificielle.