Prestations
Six prestations, un périmètre précis
Quatre prestations offensives, deux qui portent sur ce qui vient après le rapport. Chacune correspond à un domaine de pratique effective, et se commande séparément.
- PT-INT Test d'intrusion interne Simulation d'un attaquant ayant déjà un accès au réseau interne : compromission de l'Active Directory, mouvement latéral, élévation de privilèges et accès aux données sensibles. Active DirectoryMouvement latéralÉlévation de privilègesRelais NTLMKerberosADCS
- PT-EXT Test d'intrusion externe Évaluation de l'ensemble de la surface exposée sur Internet : inventaire réel, équipements de bordure, accès distants, portails d'authentification et obtention d'un premier accès. ReconnaissanceSurface d'attaqueAccès distantAuthentification
- PT-APP Test d'intrusion Web et API Test d'intrusion en profondeur sur une application Web ou une API désignée : contrôle d'accès, authentification, logique métier, injections et exposition de données. OWASP WSTGContrôle d'accèsAuthentificationLogique métierAPI
- RED Red Team Exercice orienté objectif, conduit sur les actifs explicitement autorisés et dans les limites convenues, pour éprouver les capacités de détection et de réaction. ObjectifTTPDétectionRéactionMITRE ATT&CK
- REM Accompagnement à la remédiation Appui technique après un audit ou un test d'intrusion : priorisation des correctifs, conseil sur les mesures à appliquer et suivi de l'avancement. PriorisationPlan d'actionDurcissementSuivi
- RTS Retest et vérification des correctifs Contrôle ciblé des vulnérabilités précédemment identifiées afin de confirmer la correction effective et de produire une attestation de retest. VérificationSuivi des constatsAttestation
Combinaisons courantes
- Externe puis interne — évaluer l'obtention d'un premier accès, puis ce qu'il permet une fois obtenu.
- Externe puis applicatif — mesurer l'étendue de l'exposition, puis descendre dans l'application qui porte les données les plus sensibles.
- Test puis remédiation puis retest — le cycle complet, du constat à la vérification des correctifs.