Le scénario : depuis une prise RJ45 sur votre SI, qu'est-ce qu'on peut exploiter, le réseau, les serveurs, l'infrastructure, et l'Active Directory ? On part d'une présence sur le réseau interne et on remonte la chaîne, de poste en poste, jusqu'aux ressources qui comptent vraiment.
VLAN, cloisonnement, NAC, écoute réseau et empoisonnement (LLMNR/NBT-NS, mDNS), relais NTLM, protocoles faibles, on mesure ce qu'une prise RJ45 voit et atteint réellement.
Serveurs de fichiers, bases de données, hyperviseurs, services métier exposés en interne, configurations faibles, comptes par défaut, CVE non corrigées, partages ouverts et secrets en clair.
Cartographie BloodHound des chemins d'attaque, Kerberoasting, AS-REP Roasting, ACL abusives, délégations dangereuses, ADCS (Certipy), passage de hash et DCSync. Le cœur du SI Windows.
Durcissement des postes, droits locaux, GPO, AppLocker, contournement d'antivirus et d'EDR, on évalue ce qu'un attaquant ayant pris un poste utilisateur peut réellement faire.
Escalade de privilèges locale et de domaine, rebond de machine en machine, réutilisation d'identifiants, pivoting réseau, la propagation, le vrai test de la profondeur de défense.
Accès aux joyaux : bases métier, partages RH/finance, secrets, sauvegardes. Démonstration d'exfiltration en conditions maîtrisées, la preuve de l'impact réel, au-delà du « possible ».
Sur la quasi-totalité des SI Windows, le chemin de compromission passe par l'Active Directory : une délégation Kerberos mal configurée, une ACL abusive, un template de certificat vulnérable (ADCS) suffisent souvent à passer d'un compte lambda à Domain Admin en quelques heures. Nous cartographions ces chemins (BloodHound), les exploitons et démontrons la prise de contrôle, puis nous vous remettons un plan de durcissement priorisé.
Plutôt qu’un simple niveau d’information, nous calquons le test sur un profil d’attaquant réaliste. Trois niveaux de profondeur, du plus opportuniste au plus furtif, selon ce que vous voulez éprouver : la robustesse de base, le risque interne, ou vos capacités de détection et de réponse.
Un attaquant opportuniste : accès VPN acheté sur un marché, ou intrusion physique, une prise RJ45 dans les locaux. Peu discret, sans aucun compte. On cherche le chemin le plus court vers le Domain Admin, via 2 ou 3 scénarios d’attaque connus.
Le scénario de l’employé mécontent, ou d’un attaquant disposant déjà d’accès : comptes AD et applicatifs, connaissance partielle de l’infrastructure. Il cherche à voler des informations ou à compromettre, sans se soucier particulièrement de la discrétion.
Un attaquant avancé ayant déjà obtenu un accès (phishing, VPN volé ou acheté) et qui progresse en silence. Nous travaillons en furtivité pour compromettre sans être détectés par le SOC ou les EDR, ou en limitant au maximum les alertes. C’est le test de vos capacités de détection et de réponse.
Un test interne sans rapport actionnable ne sert à rien. Chaque mission produit des livrables précis, exploitables immédiatement par la direction et les équipes techniques.
Synthèse en 4–6 pages pour la direction : niveau de risque interne global, top des vulnérabilités critiques, jusqu'où un attaquant est allé, impact métier estimé, priorités de remédiation.
Graphes BloodHound des chemins de compromission empruntés et alternatifs : du compte lambda au Domain Admin, délégations, ACL abusives, ADCS. La photographie de ce qui rend votre domaine attaquable.
Chaque vulnérabilité documentée : preuve d'exploitation, impact réel, remédiation détaillée, références CVE/CWE.
Vulnérabilités classées par priorité, avec effort estimé, type d'action (patch, configuration, durcissement AD) et difficulté pour les équipes.
Restitution COMEX et technique, puis retest des vulnérabilités critiques après correction et attestation de remédiation.
Définition du périmètre (réseaux, domaines AD, exclusions, comptes fournis), règles d'engagement, modalités d'accès (sur site ou VPN). Signature de l'autorisation de test et du NDA.
Appel + documentCartographie réseau et AD, élévation de privilèges, latéralisation, prise de contrôle du domaine, accès aux données critiques. Communication immédiate en cas de faille critique.
Test liveRapports exécutif et technique + chemins d'attaque AD, vérification croisée par un second expert. Livraison sous 5 jours après la fin des tests.
Rapport sous 5 joursSession direction et session technique. Plan de remédiation priorisé, début du suivi des questions post-rapport.