Tests d'intrusion : ce qu'un attaquant ferait, vraiment.
L'objectif n'est pas de produire une liste de vulnérabilités théoriques — c'est de montrer ce qu'un attaquant réel pourrait faire, jusqu'où il pourrait aller, et ce que ça coûterait concrètement.
Quatre périmètres principaux
Web
Injections, contournements d'authentification, vol de session, exposition de données sensibles. Approche manuelle, basée sur l'OWASP.
- OWASP Top 10
- Tests authentifiés multi-rôles
- Fuzzing API · GraphQL
- Logique métier
Infrastructure / réseau interne
Simulation d'un attaquant ayant pied dans le réseau. Chemins d'attaque, élévations de privilèges, mauvaises configurations.
- Contrôle d'accès · NAC
- Latéralisation
- Élévation de privilèges
- Exfiltration de données
Mobile
Analyse de l'application, de ses communications avec les APIs, de son comportement sur appareil. Basé sur l'OWASP Mobile.
- Reverse · décompilation
- Stockage local
- Communication API
- Bypass SSL pin.
Active Directory
Audit de la configuration AD, identification des chemins d'attaque vers les privilèges les plus élevés, exploitation des mauvaises pratiques d'authentification et de délégation.
- Kerberoasting · ASREP
- Délégations contraintes
- ACL abuses
- Tier 0 · Domain Admin
Cinq étapes
Cadrage
Atelier technique : périmètre, scénarios, contraintes, fenêtre d'exploitation, contacts d'urgence.
Lancement
Présentation de la méthodologie, des outils, de l'équipe. Validation finale du périmètre et des prérequis.
Exécution
Reconnaissance, identification des vulnérabilités, exploitation, post-exploitation. Suivi quotidien.
Restitution
Rapport technique détaillé + plan de remédiation priorisé. Présentation aux équipes techniques et aux décideurs.
Rejeu (optionnel)
Validation des corrections appliquées, mise à jour des findings, attestation de remédiation.
Un rapport lisible. Un plan d'action priorisé.
Notre rapport est fait pour être utilisé : par les équipes techniques pour corriger, par les décideurs pour arbitrer.
Garantissez la paix.
Préparez la guerre.
Un associé revient vers vous sous 48 heures pour un premier échange technique.