Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test d'intrusion et un audit de sécurité sur votre site web
Révéler les faiblesses, renforcer les systèmes
Bonjour, je suis Zamam Wasim, un professionnel de la cybersécurité spécialisé dans les tests de pénétration et l'OSINT (Open Source Intelligence). J'aide à identifier les vulnérabilités, à évaluer les...
À propos de ce service
Les hackers aiment les sites vulnérables. Je testerai votre site de manière éthique pour découvrir et corriger les vulnérabilités avant que de vrais attaquants ne les trouvent.
En tant que spécialiste en cybersécurité et testeur d'intrusion, je réalise des évaluations de sécurité éthiques pour protéger votre site, serveur ou application web contre les attaques réelles.
Ce que je ferai :
- Test d'intrusion complet sur le site / application web
- Identification des vulnérabilités telles que XSS, injection SQL, CSRF, IDOR, RCE, LFI/RFI, et plus
- Tests manuels + scans automatisés pour une précision maximale
- Fournir un rapport PDF détaillé avec risques, captures d'écran, impact et solutions étape par étape
- Retests après corrections (optionnel)
Outils que j'utilise :
- Burp Suite
- Nmap
- Nikto
- OWASP ZAP
- WhatWeb / Wappalyzer
- Dirsearch / Gobuster
- Metasploit (pour des tests sûrs et contrôlés)
- Subfinder / Amass (pour la reconnaissance)
- OpenSSL / GPG (pour la vérification cryptographique si nécessaire)
Pourquoi me choisir ?
- Approche manuelle, pas seulement des scans automatisés
- Rapports clairs et professionnels
- Fiable, confidentiel et entièrement éthique
- Livraison rapide
Livrables
- Liste des vulnérabilités (classées par gravité)
- Preuves & captures d'écran
- Corrections recommandées
N'hésitez pas à me contacter avant de passer commande.
Test d'applications:
Site Internet
Appareil:
PC
•
Linux
FAQ
Traduction automatique
Quelles informations sont nécessaires pour commencer le test de pénétration ?
Je n'ai besoin que de l'URL du site, du périmètre du test et d'une permission écrite (un simple message suffit). Aucun identifiant sensible n'est requis sauf si vous demandez spécifiquement un test authentifié.
Mon site sera-t-il sécurisé pendant le test d'intrusion ?
Oui. J'utilise des méthodes de test sûres, contrôlées et éthiques. Je ne réalise pas d'attaques destructrices. Votre site ne sera pas endommagé ni mis hors ligne.
Réalisez-vous des tests manuels ou uniquement des outils automatisés ?
Je fais les deux. Les scans automatisés permettent d'identifier les problèmes courants, mais les tests manuels me permettent de découvrir des vulnérabilités plus profondes souvent ignorées par les outils.
Quels types de vulnérabilités pouvez-vous détecter ?
Je teste pour : XSS (Cross-Site Scripting) Injection SQL CSRF IDOR Authentification cassée Contrôles d'accès faibles Mauvaise configuration API non sécurisées Exposition de répertoires / serveurs … et bien d'autres problèmes de l'OWASP Top 10.
Que sera inclus dans le rapport final ?
Vous recevrez un rapport PDF détaillé avec : Liste des vulnérabilités Niveau de gravité (Élevé, Moyen, Faible) Impact sur votre système Étapes pour corriger chaque problème Captures d'écran ou preuve de concept Résumé de la posture de sécurité globale
Pouvez-vous tester mon site s'il est en ligne et reçoit du trafic actuellement ?
Absolument. J'utilise des techniques non intrusives pour garantir que votre site reste entièrement opérationnel pendant l'évaluation.
Est-ce légal ?
Oui — 100% légal tant que vous donnez la permission. Il s'agit d'un test d'intrusion éthique destiné à améliorer votre sécurité.
