Test d’intrusion.
Un test d’intrusion répond à une seule question : jusqu’où un attaquant peut-il aller chez vous ? Nous menons l’attaque de bout en bout, sans rien casser, et nous prouvons chaque faille trouvée.
Quand y penser
- Avant la mise en production d’une application ou d’un nouveau service exposé
- Exigence d’un client, d’un assureur cyber ou d’un appel d’offres
- Contrôle annuel, ou après une évolution importante de l’infrastructure
Ce que nous couvrons
Externe
Tout ce qui est visible depuis Internet : sites, VPN, messagerie, accès distants, services oubliés.
Interne
Le point de vue d’un poste compromis ou d’un visiteur branché au réseau : mouvements latéraux, élévation de privilèges.
Active Directory
Chemins d’attaque vers les comptes à privilèges : délégations, Kerberos, GPO, mots de passe faibles, ADCS.
Applications web & API
Authentification, contrôle d’accès, injections, logique métier, selon OWASP WSTG et ASVS.
Mobile
Applications iOS et Android : stockage local, échanges réseau, API, contournement des protections.
Wi-Fi & physique
Réseaux sans fil, cloisonnement des réseaux invités, prises réseau et accès aux locaux.
Ce que vous recevez
Des livrables actionnables.
- Synthèse pour la direction : niveau de risque, scénarios d’attaque réussis, priorités
- Rapport technique : chaque vulnérabilité avec preuve, score CVSS, reproduction et correctif
- Plan de remédiation classé par effort et par impact
- Restitution orale et contre-test des corrections
Déroulé
01
Cadrage
Périmètre, objectifs, contraintes de production et fenêtres d’intervention. Rien ne démarre sans autorisation écrite signée.
02
Reconnaissance
Cartographie de ce qui est réellement exposé, souvent plus large que ce que l’on croit.
03
Analyse & exploitation
Recherche des failles et démonstration contrôlée de leur impact, sans action destructive.
04
Rapport & restitution
Un rapport pour la direction, un pour la technique, et une présentation pour répondre à toutes les questions.
05
Contre-test
Nous vérifions que les corrections fonctionnent vraiment. C’est ce qui clôt la mission.
Autres expertises