Pivoting, élévation de privilèges, mouvement latéral. Évaluation des risques post-compromission selon la méthodologie PTES.
Poste utilisateur compromis, accès prestataire non révoqué, vulnérabilité sur un service interne non patché — un attaquant qui a franchi le périmètre se retrouve généralement face à un réseau peu cloisonné. Le pentest interne mesure exactement ça : jusqu'où peut aller l'attaquant, et avec quels privilèges.
Objectif : évaluer la défense en profondeur — cloisonnement, détection, chemins d'escalade vers l'Active Directory, les bases de données et les systèmes critiques.
Analyse complète de la surface interne : AD, cloisonnement, services, chaînes d'escalade de privilèges.
Poste utilisateur compromis, insider malveillant ou prestataire — chaque scénario est calibré à votre contexte pour mesurer l'impact réel d'une compromission interne, PoC inclus.
Entre 5 et 15 jours selon la taille du réseau et le nombre de scénarios à tester. Un test ciblé sur l'Active Directory d'une PME peut se faire en 5 jours. Un réseau distribué multi-sites nécessite 10 à 15 jours.
Oui, systématiquement. Une lettre d'autorisation signée par un responsable habilité précise le périmètre, les systèmes inclus et les contraintes horaires. Nous ne démarrons aucune action sans ce document.
Les tests sont calibrés pour éviter tout impact sur la disponibilité. Les actions destructrices (exploit DoS, modification de données) sont exclues par défaut. Un point de contact est défini pour suspendre les tests à tout moment.
Selon le scénario choisi : un accès réseau (prise RJ45 ou VPN), un compte utilisateur standard, ou un poste invité. Le niveau d'accès initial est défini ensemble avant le démarrage pour coller à votre menace réelle.
Définissez le périmètre réseau, les scénarios prioritaires et le niveau d'information fourni. Rapport CVSS, PoC et retest inclus.