Reconnaissance externe
Recenser domaines, sous-domaines, plages IP, certificats, services exposés, applications, actifs cloud et voies d’accès à distance.
Tests d’intrusion
Tests du point de vue d’un attaquant
Services de tests d’intrusion en boîte noire
Nous simulons un attaquant externe disposant de peu d’informations, recensons votre surface publique et vérifions les chemins exploitables dans les actifs, applications, services et infrastructures exposés.
Le regard d’un attaquant externe
Découvrez ce qu’un attaquant peut trouver et exploiter
Un test en boîte noire part d’un contexte limité pour examiner ce qui est découvrable, accessible et exploitable de l’extérieur. Il donne une vision concrète de l’exposition publique et des chemins d’attaque prioritaires.
Surface accessible sans authentification
Tester les accès possibles sans informations internes, identifiants, code source, schémas d’architecture ni documentation système.
Vérification de l’exploitation
Confirmer sans danger les failles réelles : mauvaises configurations, services exposés, authentification faible, systèmes obsolètes et applications publiques vulnérables.
Documentation des chemins d’attaque
Décrire les chemins réalistes depuis la découverte jusqu’à l’exploitation, l’impact, les actifs affectés et les corrections prioritaires.
Surface d’attaque publique
Tests des domaines, plages IP, services exposés, applications web, actifs cloud, VPN et infrastructures accessibles sur Internet.
Informations préalables minimales
L’évaluation commence sans code source, schémas internes, identifiants privilégiés ni documentation système détaillée.
Rapports étayés par des preuves
Les rapports présentent les chemins de découverte, les preuves, les actifs affectés, la gravité, l’impact métier, les corrections et les contre-tests.
Déroulement du test
De la reconnaissance à la correction confirmée
01
Définir les cibles, créneaux de test, profondeur de validation autorisée, contacts d’urgence et règles d’intervention.
02
Effectuer la reconnaissance externe des actifs publics, DNS, certificats, services, applications, expositions cloud et accès distants.
03
Tester les failles exploitables sans connaissance privilégiée et vérifier les chemins d’attaque réels lorsque cela est sûr.
04
Hiérarchiser les failles confirmées avec preuves, actifs affectés, impact métier, étapes de reproduction et corrections recommandées.
05
Retester les correctifs et documenter les risques résiduels pour confirmer la fermeture des chemins exposés.
Domaines des tests d’intrusion
Tests d’intrusion associés
Découvrez nos évaluations spécialisées de hacking éthique pour protéger chaque couche de la surface d’attaque de votre entreprise.
Web et SaaS
Services de tests d’intrusion des applications web
Détecter risques OWASP Top 10, contournement d’authentification, IDOR, failles métier et fuites de données web.
Voir le détail du service
REST et GraphQL
Services de tests d’intrusion des API
Évaluer BOLA, abus de jetons, contournement de schémas, assignation de masse et défauts d’autorisation backend.
Voir le détail du service
Infrastructure
Services de tests d’intrusion réseau
Examiner réseaux internes et externes, services exposés, déplacements latéraux et périmètres mal configurés.
Voir le détail du service
AWS / Azure / GCP
Services de tests d’intrusion cloud
Détecter erreurs IAM, buckets exposés, sorties de conteneurs, élévations de privilèges et risques de chaîne d’approvisionnement cloud.
Voir le détail du service
iOS et Android
Services de tests d’intrusion des applications mobiles
Analyser binaires, stockage non sécurisé, échanges API, authentification et protections contre la rétro-ingénierie.
Voir le détail du service
Périmètre
Services de tests d’intrusion externes
Évaluer les infrastructures Internet du point de vue d’un attaquant non fiable sur le réseau public.
Voir le détail du service
Active Directory
Services de tests d’intrusion internes
Simuler menaces internes et postes compromis pour examiner défense en profondeur, segmentation et contrôles du domaine.
Voir le détail du service
Facteur humain
Services de tests d’intrusion par ingénierie sociale
Tester la défense humaine contre phishing, vol d’identifiants, hameçonnage ciblé et usurpation.
Voir le détail du service
Wi-Fi et radiofréquences
Services de tests d’intrusion sans fil
Auditer Wi-Fi d’entreprise WPA2/WPA3, détection des points illégitimes, portails captifs et périmètres sans fil.
Voir le détail du service
Accès authentifié
Services de tests d’intrusion en boîte grise
Utiliser des comptes utilisateurs pour examiner élévation de privilèges, accès horizontaux illicites et logique métier.
Voir le détail du service
Accès complet
Services de tests d’intrusion en boîte blanche
Évaluer architecture, documentation et code source pour une couverture approfondie des vulnérabilités.
Voir le détail du service
Besoin d’une évaluation depuis l’extérieur ?
Nous pouvons cibler votre surface publique, vos systèmes accessibles sur Internet, applications web, actifs cloud ou infrastructures exposées.
Lancer un test en boîte noire