CYBERSECTRUST | Modules de Pentest & Capacités Offensives

TEST D'INTRUSION EXTERNE

EXT-SEC_REV_1.1

CRITICALITÉ MOYENNE

CRITIQUE

OBJECTIF & ANALYSE

Le test d'intrusion externe évalue la résistance de votre périmètre public (visible sur Internet) contre les tentatives d'attaques à distance. Nous ciblons les faiblesses logicielles et les erreurs de configuration sur vos passerelles d'accès.

PÉRIMÈTRES DE CONTRÔLE

Découverte & cartographie d'actifs (OSINT)
Scan de ports tactique & contournement de WAF
Recherche de fuites de données & identifiants compromis
Exploitation de services exposés obsolètes

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

Niveau de menace active 92%

Profondeur de couverture 85%

TEST D'INTRUSION INTERNE / ACCÈS VPN

INT-SEC_REV_1.0

CRITICALITÉ MOYENNE

ELEVÉE

OBJECTIF & ANALYSE

Simule un attaquant ayant déjà un accès physique dans vos locaux (liaison LAN/Wi-Fi) ou distant (accès VPN compromis). Ce test cible l'infrastructure Active Directory, les partages réseau sensibles et les élévations de privilèges.

PÉRIMÈTRES DE CONTRÔLE

Audit Active Directory (Kerberoasting, Bloodhound)
Reconnaissance de réseau VPN & contournement MFA
Élévage de privilèges locaux & pivotement latéral
Analyse de cloisonnement réseau (VLAN Segregation)

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

Niveau de menace active 96%

Profondeur de couverture 90%

TEST D'INTRUSION MOBILE (APK & IOS)

MOB-SEC_REV_1.3

CRITICALITÉ MOYENNE

ELEVÉE

OBJECTIF & ANALYSE

Analyse complète des applications mobiles Android (APK) et iOS (IPA). Nous évaluons la rétro-ingénierie, la sécurité du stockage des données locales, et la solidité des échanges avec vos serveurs de communication.

PÉRIMÈTRES DE CONTRÔLE

Rétro-ingénierie & décompilation (Désassemblage)
Contournement SSL Pinning & Root/Jailbreak detection
Audit du stockage local des secrets (Keychain/Keystore)
Manipulation de mémoire à chaud (Instrumentation dynamique)

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

Niveau de menace active 88%

Profondeur de couverture 95%

TEST D'INTRUSION APPLICATIF WEB

WEB-SEC_REV_2.0

CRITICALITÉ MOYENNE

ELEVÉE

OBJECTIF & ANALYSE

Évalue la sécurité de vos applications web et portails clients en ciblant les failles de logique métier, les défauts d'authentification et les contournements d'autorisations complexes basés sur le référentiel OWASP Top 10.

PÉRIMÈTRES DE CONTRÔLE

Injections complexes (SQL, NoSQL, Commandes, SSRF, XSS)
Contournements de la logique d'authentification et session
Défaut de contrôle d'accès au niveau des objets (IDOR)
Exposition de données sensibles & mauvaise configuration

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

Niveau de menace active 95%

Profondeur de couverture 92%

TEST D'INTRUSION API (REST / GRAPHQL)

API-SEC_REV_1.2

CRITICALITÉ MOYENNE

CRITIQUE

OBJECTIF & ANALYSE

Audits spécifiques pour les backends modernes exposant des routes REST, GraphQL ou gRPC. Ce pentest évalue la robustesse des systèmes de tokens (JWT, OAuth), les injections de schémas, et le contournement de la limitation de requêtes.

PÉRIMÈTRES DE CONTRÔLE

Validation des autorisations de niveau propriété (BOLA/BFLA)
Attaques par dictionnaire sur JWT & falsification
Pollution de requêtes GraphQL & Introspection abusive
Évasion de Rate Limiter & déni de service applicatif

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

Niveau de menace active 94%

Profondeur de couverture 88%

NOS MODULES DE PENTEST

TEST D'INTRUSION EXTERNE

OBJECTIF & ANALYSE

PÉRIMÈTRES DE CONTRÔLE

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

TEST D'INTRUSION INTERNE / ACCÈS VPN

OBJECTIF & ANALYSE

PÉRIMÈTRES DE CONTRÔLE

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

TEST D'INTRUSION MOBILE (APK & IOS)

OBJECTIF & ANALYSE

PÉRIMÈTRES DE CONTRÔLE

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

TEST D'INTRUSION APPLICATIF WEB

OBJECTIF & ANALYSE

PÉRIMÈTRES DE CONTRÔLE

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE

TEST D'INTRUSION API (REST / GRAPHQL)

OBJECTIF & ANALYSE

PÉRIMÈTRES DE CONTRÔLE

TÉLÉMÉTRIE DU VECTEUR D'ATTAQUE