Tests du réseau interne
Tester hôtes, sous-réseaux, services partagés, segmentation, protocoles non sécurisés, administration exposée et déplacements latéraux.
Tests d’intrusion
Tests de sécurité interne
Services de tests d’intrusion internes
Nous testons réseaux internes, identités, serveurs, postes de travail, segmentation et accès privilégiés pour montrer ce qu’un attaquant pourrait faire après une première intrusion.
Surface d’attaque interne
Vérifiez les conséquences d’un premier accès interne
Une compromission progresse souvent grâce à une segmentation faible, des identifiants exposés, des privilèges excessifs, des systèmes non corrigés ou des services non sécurisés. Nous identifions les chemins réels et les corrections prioritaires.
Identités et privilèges
Évaluer sécurité du domaine, comptes privilégiés, mots de passe faibles, délégation, comptes de service et élévation de privilèges.
Exposition des serveurs et postes
Vérifier correctifs manquants, configurations défaillantes, identifiants exposés, élévation locale et accès aux systèmes sensibles.
Chemins après compromission
Tester sans danger les possibilités après une intrusion : de la découverte aux données sensibles ou au contrôle des systèmes.
Infrastructure interne
Tests des plages internes, serveurs, postes, services partagés, actifs du domaine, zones réseau et systèmes sensibles.
Tests manuels des chemins d’attaque
Des hackers éthiques vérifient comment les failles se combinent en compromissions internes et élévations de privilèges réalistes.
Remédiation exploitable
Rapports avec preuves, systèmes affectés, gravité, contexte d’attaque, correctifs, responsabilités et contre-tests.
Déroulement du test
De l’accès interne aux correctifs vérifiés
01
Définir plages internes, comptes de test, accès, règles de sécurité, créneaux et contacts d’escalade.
02
Recenser hôtes, domaines, identités, services, frontières de confiance, systèmes sensibles et accès privilégiés.
03
Tester segmentation, mauvaises configurations, identifiants faibles, protocoles non sécurisés, correctifs manquants et élévations de privilèges.
04
Hiérarchiser les failles confirmées avec preuves, systèmes affectés, impact métier, reproduction et mesures correctives.
05
Retester les correctifs et documenter les risques résiduels pour vérifier l’amélioration des contrôles internes avec les équipes IT et sécurité.
Domaines des tests d’intrusion
Tests d’intrusion associés
Découvrez nos évaluations spécialisées de hacking éthique pour protéger chaque couche de la surface d’attaque de votre entreprise.
Web et SaaS
Services de tests d’intrusion des applications web
Détecter risques OWASP Top 10, contournement d’authentification, IDOR, failles métier et fuites de données web.
Voir le détail du service
REST et GraphQL
Services de tests d’intrusion des API
Évaluer BOLA, abus de jetons, contournement de schémas, assignation de masse et défauts d’autorisation backend.
Voir le détail du service
Infrastructure
Services de tests d’intrusion réseau
Examiner réseaux internes et externes, services exposés, déplacements latéraux et périmètres mal configurés.
Voir le détail du service
AWS / Azure / GCP
Services de tests d’intrusion cloud
Détecter erreurs IAM, buckets exposés, sorties de conteneurs, élévations de privilèges et risques de chaîne d’approvisionnement cloud.
Voir le détail du service
iOS et Android
Services de tests d’intrusion des applications mobiles
Analyser binaires, stockage non sécurisé, échanges API, authentification et protections contre la rétro-ingénierie.
Voir le détail du service
Périmètre
Services de tests d’intrusion externes
Évaluer les infrastructures Internet du point de vue d’un attaquant non fiable sur le réseau public.
Voir le détail du service
Facteur humain
Services de tests d’intrusion par ingénierie sociale
Tester la défense humaine contre phishing, vol d’identifiants, hameçonnage ciblé et usurpation.
Voir le détail du service
Wi-Fi et radiofréquences
Services de tests d’intrusion sans fil
Auditer Wi-Fi d’entreprise WPA2/WPA3, détection des points illégitimes, portails captifs et périmètres sans fil.
Voir le détail du service
Sans connaissance interne
Services de tests d’intrusion en boîte noire
Simuler un attaquant réel sans information interne pour révéler ce qui est découvrable et exploitable de l’extérieur.
Voir le détail du service
Accès authentifié
Services de tests d’intrusion en boîte grise
Utiliser des comptes utilisateurs pour examiner élévation de privilèges, accès horizontaux illicites et logique métier.
Voir le détail du service
Accès complet
Services de tests d’intrusion en boîte blanche
Évaluer architecture, documentation et code source pour une couverture approfondie des vulnérabilités.
Voir le détail du service
Besoin d’évaluer votre sécurité interne ?
Nous pouvons cibler le réseau de vos bureaux, l’environnement connecté au cloud, Active Directory, la segmentation ou les infrastructures les plus sensibles.
Lancer un test d’intrusion interne