Tests d'intrusion
Tests d'intrusion : des pentests réalistes, menés comme de vraies attaques
Nos experts en hacking éthique, certifiés OSCP et OSEP, reproduisent les techniques des cybercriminels pour identifier vos vulnérabilités avant qu'elles ne soient exploitées. Issus du Ministère des Armées, nos consultants allient créativité offensive et rigueur éthique.
Types de tests
Quels types de tests d'intrusion réalise SSHack ?
SSHack réalise huit types de tests d'intrusion : web et API, Active Directory, infrastructure, mobile, WiFi et réseau, social engineering, cloud et Red Team. Chaque test suit les référentiels PTES et OWASP, est mené manuellement par des experts certifiés OSCP et OSEP, et se conclut par un rapport technique avec synthèse managériale et une réunion de restitution.
| Type de test | Approche habituelle | Durée indicative | Livrable |
|---|---|---|---|
| Web et API | Boîte grise (comptes de test) | 3 à 10 jours | Rapport technique + synthèse managériale |
| Active Directory | Poste utilisateur standard ou assumed breach | 5 à 10 jours | Rapport technique + synthèse managériale |
| Infrastructure | Boîte noire (externe) ou grise (interne) | Selon le nombre d'hôtes | Rapport technique + synthèse managériale |
| Mobile | Boîte grise, application fournie | Selon les fonctionnalités | Rapport technique + synthèse managériale |
| WiFi et réseau | Sur site | Selon le nombre de sites | Rapport technique + synthèse managériale |
| Social engineering | Scénarios validés avec vous | Selon les scénarios | Rapport de campagne et de sensibilisation |
| Cloud | Boîte grise (accès en lecture) | Selon le nombre de comptes | Rapport technique + synthèse managériale |
| Red Team | Objectif précis, équipes de défense non prévenues | 4 semaines à plusieurs mois | Rapport technique, chronologie et séance Purple Team |
Pentest web & API
Applications web, portails clients et APIs REST ou GraphQL, testés manuellement selon l'OWASP Web Security Testing Guide, en 3 à 10 jours selon le périmètre.
- Injection SQL, XSS, CSRF
- Contournement d'authentification
- Élévation de privilèges
- APIs REST / GraphQL
- Logique métier
Pentest Active Directory
Compromission du domaine depuis un simple poste utilisateur, en rejouant les techniques MITRE ATT&CK, en 5 à 10 jours.
- Kerberoasting, AS-REP Roasting
- Pass-the-Hash / Pass-the-Ticket
- Abus de délégations et ACL
- Chemins d'attaque BloodHound
- Compromission Domain Admin
Pentest infrastructure
Serveurs, équipements réseau et services exposés, testés depuis Internet ou depuis le réseau interne, avec exploitation contrôlée et mesure du mouvement latéral possible.
- Scan de ports et services
- Exploitation de vulnérabilités
- Mouvement latéral
- Escalade de privilèges
- Persistance et exfiltration
Pentest mobile
Applications iOS et Android analysées selon le référentiel OWASP MASVS : stockage local, communications, authentification et protection du code.
- Applications iOS / Android
- Reverse engineering
- Stockage et chiffrement
- Communications réseau
- Authentification biométrique
Pentest WiFi & réseau
Réseaux sans fil d'entreprise, segmentation et équipements connectés, testés sur site pour mesurer ce qu'un attaquant obtient depuis le parking ou la salle d'attente.
- Cracking WPA / WPA2 / WPA3
- Evil Twin et Rogue AP
- Attaques Man-in-the-Middle
- Segmentation réseau
- Équipements IoT
Social engineering
Campagnes de phishing, appels et intrusion physique, cadrées par des règles d'engagement écrites, pour mesurer la réaction réelle des collaborateurs.
- Phishing ciblé (spear phishing)
- Vishing (phishing vocal)
- Intrusion physique
- USB baiting, tailgating
- Tests de sensibilisation
Pentest cloud
Environnements AWS, Azure et GCP : revue des identités et permissions, des stockages exposés, des conteneurs et des fonctions serverless.
- AWS, Azure, GCP
- Configuration des buckets
- IAM et permissions
- Conteneurs et Kubernetes
- Serverless et microservices
Red Team
Simulation d'un attaquant déterminé sur quatre semaines ou plus, avec un objectif précis et sans prévenir vos équipes de défense, pour évaluer détection et réponse.
- Simulation d'attaquants avancés (APT)
- Approche par fuites de données via Stealint
- Missions de quatre semaines à plusieurs mois
- Objectifs (trophées) et furtivité
- Évaluation de la détection
Approches
Boîte noire, grise ou blanche : quelle approche choisir ?
Le niveau d'information fourni aux auditeurs détermine la menace simulée. La boîte noire reproduit un attaquant externe sans aucun accès ; la boîte grise, avec des comptes utilisateurs, est le standard le plus équilibré entre réalisme et couverture ; la boîte blanche, avec code source et architecture, offre la couverture maximale pour un périmètre critique.
Black Box
Aucune information préalable : simulation d'un attaquant externe.
Grey Box
Comptes utilisateurs et connaissance partielle : le standard le plus équilibré.
White Box
Accès au code source et à l'architecture : couverture maximale.
Déroulement
Comment se déroule un test d'intrusion SSHack ?
Un test d'intrusion SSHack suit six étapes : cadrage et règles d'engagement, reconnaissance, cartographie et analyse, exploitation contrôlée, post-exploitation, puis rapport et restitution. Les tests sont planifiés dans des fenêtres validées avec vous et n'ont aucun impact sur la production ; chaque vulnérabilité exploitée est documentée avec sa preuve.
Cadrage et règles d'engagement
Définition précise du périmètre, des objectifs, des comptes de test, des fenêtres d'intervention et des contacts d'urgence.
Reconnaissance
Collecte d'informations publiques et OSINT : domaines, technologies, fuites d'identifiants, surface d'attaque.
Cartographie et analyse
Scans automatisés puis tests manuels approfondis pour identifier les vulnérabilités et erreurs de configuration.
Exploitation
Exploitation contrôlée des vulnérabilités pour démontrer leur impact réel, sans perturber la production.
Post-exploitation
Élévation de privilèges, mouvement latéral, accès aux données sensibles : mesure de l'étendue réelle d'une compromission.
Rapport et restitution
Rapport technique avec synthèse managériale, réunion de restitution et plan de remédiation priorisé.
Livrables
Rapport exécutif
- Résumé managérial
- Niveau de risque global
- Retour sur investissement sécurité
- Feuille de route d'amélioration
Rapport technique
- Vulnérabilités détaillées et criticité
- Preuves de concept (PoC)
- Étapes de reproduction
- Recommandations techniques
Plan de remédiation
- Priorisation des correctifs
- Calendrier de correction
- Recommandations techniques détaillées
Red Team, Blue Team, Purple Team
Red Team — attaque
- Simulation d'attaquants avancés (APT)
- Approche via fuites de données (Stealint)
- Missions longues, objectifs précis, furtivité
- Évaluation de la capacité de détection
Blue Team — défense
- Amélioration de la détection
- Réponse aux incidents
- Threat hunting actif
- Analyse forensique, optimisation du SOC
Purple Team — collaboration
Chaque technique d'attaque est rejouée et partagée avec vos défenseurs, afin que vos équipes créent les règles de détection manquantes. Formation croisée et amélioration continue.
Intervention
Tests d'intrusion partout en France
FAQ
Questions fréquentes sur les tests d'intrusion
Quel type de pentest choisir en premier ?
Pour une première mission, un pentest externe (applications et services exposés sur Internet) suivi d'un pentest interne Active Directory couvre les deux chemins d'attaque les plus fréquents : compromission par Internet et compromission par phishing d'un poste utilisateur.
À quelle fréquence réaliser un pentest ?
Au minimum une fois par an et après tout changement majeur (nouvelle application, migration cloud, refonte réseau). Les référentiels PCI-DSS, ISO 27001, NIS2 et DORA imposent ou recommandent des tests réguliers.
Que se passe-t-il si vous trouvez une vulnérabilité critique en cours de test ?
Nous vous alertons immédiatement, sans attendre le rapport final, avec une recommandation de correction d'urgence.
Contact
Demander un test d'intrusion
Décrivez votre périmètre (applications, réseau, AD, cloud) et vos objectifs : nous proposons le scénario de test adapté et un devis détaillé.
Issus du Ministère des Armées
Pentesters Red Team certifiés OSCP et OSEP, spécialistes OSINT et DevSecOps.
Confidentialité
NDA, données chiffrées, destruction sécurisée des traces en fin de mission.
Toute la France
Paris, Marseille, Nice, Bordeaux : sur site ou à distance.
Merci, votre message a bien été envoyé. Nous vous répondons rapidement.