Voir son exposition comme un attaquant la voit.
La surface d’attaque, ce sont les points par lesquels on peut vous atteindre depuis l’extérieur : domaines, sous-domaines, ports ouverts, interface d’administration qu’un prestataire a exposée « le temps d’un test » il y a deux ans. Elle s’étend toute seule, sans que personne n’ait rien décidé. En face, on commence toujours par la cartographier. Autant le faire avant : c’est de la reconnaissance, pas de l’expertise rare, et cela se fait avec les mêmes outils que ceux d’en face.
Cartographie de la surface d'attaque externe : découverte de domaines, sous-domaines, adresses et actifs exposés. Référence de la reconnaissance côté défense.
Analyse à la demande d'un domaine : certificat TLS, DNS, en-têtes de sécurité, technologies, ports et réputation. Auto-hébergeable.
Scanner de ports et de services de référence, pour cartographier hôtes, services exposés et versions. Indispensable pour connaître son périmètre.
Moteur de détection rapide piloté par des modèles (templates) communautaires, pour vérifier en masse la présence de vulnérabilités précises sur un périmètre web ou réseau.
Proxy d'interception et scanner dynamique (DAST) de référence pour tester les applications web. Maintenu par la fondation OWASP, entièrement gratuit et automatisable.
Agents autonomes qui testent une application comme le ferait un attaquant : reconnaissance, exploitation, puis rapport avec le correctif proposé. S'appuie sur un modèle de langage, y compris exécuté chez soi.