J’effectuerai une simulation Red Team sur votre infrastructure

La plupart des tests de sécurité s’arrêtent à un scanner. Une simulation Red Team répond à une question plus difficile : si un attaquant motivé ciblait votre organisation, jusqu’où irait-il ?

Cette prestation reproduit des techniques d’adversaires réalistes sur des cibles convenues, conformément au MITRE ATT&CK et à un document de règles d’engagement signé.

Portée typique :

• Reconnaissance externe et cartographie de la surface d’attaque
• Accès initial contre des services exposés
• Phishing et capture d’identifiants, uniquement là où cela est autorisé
• Exécution de charge utile et commande et contrôle
• Élévation de privilèges et mouvement latéral
• Chemins d’attaque Active Directory et abus de Kerberos
• Actions basées sur des objectifs contre un système « couronne » défini

Vous recevez un rapport complet : narration de l’attaque, preuves, cartographie MITRE ATT&CK, niveaux de gravité CVSS 3.1, lacunes de détection et remédiation priorisée. Un débriefing exécutif est inclus.

Basique : portée externe, cinq jours de test. Standard : portée externe et interne supposée violée, dix jours, phishing inclus. Premium : portée complète, quinze jours, chemins d’Active Directory, débriefing et retest.

Les tests sont réalisés uniquement sous autorisation écrite. Contactez-moi avant de commander afin que nous puissions définir la portée de la prestation.