Je vais tester manuellement les vulnérabilités du Web pour la recherche de sécurité

Je viens de Red Team. Je ne fais pas de bruit ni de stress en utilisant des outils automatisés à l’aveugle.

Je propose des tests d’intrusion web manuels pour repérer les vulnérabilités souvent ignorées par les outils automatisés et éviter les faux positifs. Avec des compétences pratiques acquises sur HackTheBox, Portswigger et TryHackMe, je vais tester votre site comme un vrai attaquant, de manière précise et sécurisée, sans générer trop de trafic inutile.

#Voici exactement ce que je vais tester manuellement sur votre application web :

• Contrôle d’accès défectueux (IDOR, escalade de privilèges)
• Faille cryptographique (chiffrement faible, secrets exposés)
• Vulnérabilités d’injection (SQLi, NoSQLi, injection de commandes)
• Conception non sécurisée (contournement de la logique métier)
• Mauvaise configuration de sécurité (identifiants par défaut, panneaux d’administration exposés)
• Composants vulnérables et obsolètes (vérification de vos bibliothèques pour les CVE)
• Faille d’identification et d’authentification (prise de contrôle de session, attaque par force brute)
• Faille d’intégrité logicielle et de données (failles dans le pipeline CI/CD)
• Faille de journalisation et de surveillance de la sécurité (vérification si vous détecteriez une attaque)
• Server-Side Request Forgery (SSRF)

1. Vous recevrez un rapport professionnel contenant la preuve de concept,
2. une décomposition détaillée,
3. un retest après correction si nécessaire (pour un service supplémentaire)