Examinez votre surface d’attaque externe avec le regard d’un attaquant
Nous découvrons vos actifs exposés sur Internet, élaborons des scénarios d’attaque fondés sur des renseignements en temps réel et ne testons que les systèmes pour lesquels vous nous avez donné une autorisation écrite.
Périmètre de l’autorisation écrite
- Actifs à tester
- Méthodes autorisées
- Plages horaires d’intervention
Rédigé avec votre organisation avant le début des tests.
Découverte
Sous-domaines, IP, DNS et Shadow IT
Tests
Simulations contrôlées utilisant l’intelligence en direct
Livrables
Rapport de l'équipe rouge, PoC et conseils de remédiation
PoC : preuve démontrant comment la faille est exploitée.
Nouveau test après correction
Notre méthode
Nous associons la découverte des actifs externes, l’évaluation des analystes et les tests de sécurité autorisés.
Convenir du périmètre
Nous convenons des actifs visés, des méthodes permises et de la période de test, puis confirmons l’autorisation écrite.
Tester les chemins d’attaque
Nous concevons les scénarios à partir de l’exposition externe et du renseignement, puis menons les tests en boîte noire et les interventions red team sur les cibles autorisées.
Partager les constats
Nous documentons les chemins d’attaque vérifiés et leurs preuves, puis examinons avec votre équipe les corrections techniques et leurs priorités.
Que contient le rapport Red Team ?
Les chemins d’attaque du rapport ne sont validés que sur des cibles couvertes par l’autorisation écrite.
Après correction, les failles confirmées sont testées à nouveau.
Sections du rapport
- Étapes suivies par l’attaquant
- Données accessibles
- Failles exploitées
- Preuves PoC et captures d’écran
- Recommandations de correction technique et impact métier
Description détaillée du service
LeakData Sur cartographie, analyse et gère tous vos actifs numériques accessibles sur Internet du point de vue d'un attaquant. Les attaques modernes exploitent les systèmes oubliés, les ports ouverts et les vulnérabilités externes obsolètes. En combinant l'intelligence du Web ouvert et du Dark Web avec la découverte de surfaces d'attaque externes, Sur propose une véritable simulation d'attaque adaptée à votre organisation. Les analystes de sécurité de LeakData utilisent cette intelligence en direct pour tenter d'accéder comme un véritable attaquant via des tests Black-Box, transformant les notifications CTI passives en scénarios d'attaque pratiques.
Domaines d’intervention
De la découverte des actifs à la simulation d’attaque contrôlée, examinez vos risques externes à partir d’éléments probants.
Sur devis
Découverte
Identifie les actifs, services et vulnérabilités exposés sur Internet.
Découverte automatisée
Les sous-domaines oubliés, les plages IP, les enregistrements DNS et les données Web exposées appartenant à votre organisation sont analysés périodiquement.
Analyse des ports ouverts et des services
Les ports Internet dangereux (RDP, SSH, FTP), les logiciels obsolètes et les informations de service critiques exposées sont identifiés.
Analyse des vulnérabilités
Les certificats SSL/TLS expirés ou faibles, les services mal configurés et les vulnérabilités connues (CVE) sont détectés, ainsi que les failles uniques dans les applications et services Web personnalisés au-delà des CVE publiés.
Tests contrôlés
Éprouve les faiblesses identifiées à l’aide de renseignements en temps réel, dans le cadre autorisé.
Exploitation fondée sur les identifiants (Credential-Driven Exploitation)
Les adresses e-mail d'entreprise, les mots de passe et les cookies de session trouvés sur le Dark Web, les forums de hackers et les marchés Stealer Log sont utilisés dans des tests d'intrusion contrôlés sur les portails VPN, OWA, SSO et RDP.
Exploitation des vulnérabilités
Les analystes testent les accès via les ports ouverts, services obsolètes, erreurs de configuration et actifs Shadow IT oubliés. Ils vérifient manuellement les failles de logique métier (Business Logic Flaws), les possibilités d’élévation de privilèges et les voies d’exfiltration que les outils automatisés ne détectent pas.
Tests d’ingénierie sociale et de spear-phishing
Les fuites d’informations sur des personnalités/dirigeants et le contexte de l’entreprise éclairent des scénarios d’ingénierie sociale ciblés impliquant des employés.
Validation et rapport
Isole les failles réellement exploitables et en rend compte, preuves à l’appui.
Élimination des faux positifs
Les tests identifient les failles critiques véritablement exploitables, au-delà des vulnérabilités cataloguées, et hiérarchisent l'impact sur l'entreprise sans fatigue inutile des alertes.
Rapports de direction et rapports techniques
Le rapport Red Team documente les étapes de l’attaque, les données accessibles et les failles exploitées, avec des preuves PoC (Proof of Concept), des captures d’écran et des recommandations de correction détaillées.
Périmètre du service
Nous étudions les chemins des attaquants à travers les actifs accessibles sur Internet, depuis la découverte et l'exploitation jusqu'au reporting fondé sur des preuves.
Prestations incluses
- Découverte de sous-domaines, IP, DNS, ports ouverts, services et SSL/TLS
- Tests d'exploitation basée sur les informations d'identification, de logique métier et de spear-phishing
- Preuves d'exploitation, captures d'écran et rapports de remédiation technique
Mise en œuvre et suivi
- Les objectifs, les méthodes et les calendriers des tests sont convenus avec votre organisation.
- Les scénarios Black-Box s'exécutent sur des systèmes couverts par une autorisation écrite.
- Les failles vérifiées sont classées par impact commercial et retestées après correction.
À propos de LeakData Sur
En quoi Sur diffère-t-il d’une analyse de vulnérabilité de routine ?
Sur transforme la découverte et l'intelligence en direct en simulations Black-Box. Les analystes testent les chemins d'accès réels via le Shadow IT, les failles de logique métier (Business Logic Flaws) et les fuites d'informations d'identification.
Comment les données divulguées sont-elles utilisées lors des tests ?
Les adresses e-mail d'entreprise, les mots de passe et les cookies de session trouvés sur le Dark Web, les forums de hackers et les marchés des Stealer Log sont testés dans des scénarios contrôlés par rapport aux cibles VPN, OWA, SSO et RDP autorisées.
Quelles preuves le rapport de l’équipe rouge contient-il ?
Il enregistre les étapes de l'attaque, les données accessibles, les failles exploitées, les preuves PoC et les captures d'écran. Chaque résultat comprend des conseils de remédiation et un impact commercial.
Testez votre surface d'attaque externe avec des scénarios réels
Définissez la portée Black-Box et le calendrier Red Team pour vos systèmes connectés à Internet.