Pentest réseau

Test d’intrusion réseau, d’Internet jusqu’à vos serveurs.

J’examine ce qu’un attaquant voit depuis Internet, puis ce qu’il pourrait atteindre une fois dans votre réseau ou votre VPN : serveurs, Active Directory, partages de fichiers et sauvegardes.

L’objectif est simple : montrer jusqu’où un intrus pourrait aller, et comment l’arrêter plus tôt.

Réserver un appel gratuit Ce que je teste

En bref

Périmètre: Externe · Interne · VPN
Focus: Exposition · Active Directory
Format: À distance, ou sur site en France
Livrable: Rapport, restitution et contre-audit

01 / Périmètre

Ce que je teste

Externe, interne ou les deux, selon l’endroit où se trouve votre vrai risque.

Exposition externe

Tout ce qui est visible depuis Internet : sous-domaines oubliés, accès à distance, serveurs de messagerie, interfaces d’administration ouvertes.

Accès à distance et VPN

Passerelles VPN, bureau à distance et configuration du pare-feu, souvent la première porte essayée.

Active Directory

Mots de passe faibles, permissions à risque, faiblesses Kerberos et de délégation : le chemin classique vers les droits d’administrateur du domaine.

Mouvements latéraux

Segmentation, identifiants partagés, partages de fichiers et sauvegardes accessibles depuis un poste standard.

02 / Méthode

Le déroulé d’un test d’intrusion réseau

Chaque étape est validée par écrit avant de commencer.

Cadrage. Plages d’adresses IP, sites, créneaux de test et contacts d’urgence, validés par écrit.
Test externe. Recensement de tout ce que vous exposez sur Internet, puis exploitation contrôlée de ce qui est vulnérable.
Test interne. Depuis un poste standard ou un accès VPN, comme le ferait l’ordinateur compromis d’un salarié.
Rapport. Chemins d’attaque expliqués pas à pas, constats classés par risque, correctifs priorisés pour votre équipe ou votre prestataire informatique.
Restitution et contre-audit. Nous passons les résultats en revue ensemble, puis je vérifie les corrections.

03 / Constats fréquents

Ce qui laisse généralement entrer les attaquants

La plupart des compromissions internes enchaînent quelques faiblesses simples.

Services exposés oubliés

Un ancien serveur de test, un port de bureau à distance ou une page d’administration que personne ne se souvient d’avoir publiée.

Mots de passe faibles ou réutilisés

Comptes de service dont le mot de passe ne change jamais, ou le même mot de passe administrateur local sur tous les postes.

Réseau à plat

Chaque poste peut joindre chaque serveur, y compris les sauvegardes et les interfaces d’administration.

Systèmes non mis à jour

Serveurs et équipements réseau sans les correctifs de failles publiques et activement exploitées.

04 / FAQ

Test d’intrusion réseau : vos questions

Devez-vous venir sur site ?

Pas forcément. Le test interne peut se faire à distance via un accès VPN ou une machine virtuelle que vous fournissez. Une intervention sur site en France est aussi possible.

Le test va-t-il perturber notre réseau ?

Les tests sont planifiés avec vous et évitent les techniques susceptibles de provoquer des interruptions. Tout ce qui présente un risque est discuté avant d’être utilisé.

Interne ou externe : par où commencer ?

Si vous ne savez pas ce que vous exposez sur Internet, commencez par l’externe. Si vous craignez un salarié hameçonné ou un ordinateur volé, le test interne montre l’impact réel.

Est-ce la même chose qu’un scan de vulnérabilités ?

Non. Un scan liste des problèmes potentiels. Un test d’intrusion prouve lesquels sont exploitables, comment ils s’enchaînent et ce qu’un attaquant pourrait vraiment atteindre.

Jusqu’où un intrus pourrait-il aller ?

Parlez-moi de vos sites, serveurs et accès à distance. Vous recevez une proposition à prix fixe après un appel gratuit de 30 minutes.

Réserver un appel gratuit Toutes les prestations