Offre · Attaquer
Test d'intrusion infrastructure et AD : jusqu'où irait un attaquant ?
Un poste compromis, un service oublié sur Internet, un mot de passe réutilisé : il suffit souvent d'un point d'entrée pour atteindre l'administrateur du domaine. Nos experts déroulent ce chemin chez vous, de l'extérieur jusqu'au cœur du réseau, et vous donnent le plan pour le fermer.
L'enjeu
Les attaquants ne cassent pasla porte. Ils suivent un chemin.
Dans la plupart des intrusions réelles, personne ne force un pare-feu. L'attaquant entre par un accès distant mal protégé ou un poste piégé, puis rebondit de compte en compte grâce à des délégations oubliées, des partages trop ouverts ou un certificat mal configuré. Un scanner liste des vulnérabilités ; nous vous montrons le chemin qui mène vraiment à vos données et à vos sauvegardes.
Ce que nous testons
De l'extérieurjusqu'au cœur du SI.
Test externe, interne ou les deux : nous adaptons le scénario à votre menace réelle, d'un attaquant sur Internet à un collaborateur malveillant ou un poste déjà compromis.
-
Surface exposée
Domaines et serveurs oubliés, accès distants, VPN, messagerie, services vulnérables visibles depuis Internet.
Le risque : un premier accès sans aucun identifiant.
-
Réseau interne
Segmentation, protocoles faibles, interception d'identifiants, services d'administration accessibles.
Le risque : un poste compromis qui voit tout le réseau.
-
Active Directory
Délégations dangereuses, comptes de service, ACL, mots de passe faibles, chemins vers les administrateurs.
Le risque : la prise de contrôle complète du domaine.
-
Certificats ADCS
Modèles de certificats mal configurés et autorités de certification exposées.
Le risque : devenir administrateur avec un simple certificat.
-
Entra ID et Microsoft 365
Accès conditionnel, comptes à privilèges, applications tierces, synchronisation avec l'AD local.
Le risque : passer du local au cloud, ou l'inverse.
-
Cloud Azure et OCI
Droits trop larges, stockage exposé, identités managées, réseaux et secrets.
Le risque : la compromission de vos ressources cloud.
-
Postes et serveurs
Élévation de privilèges locale, logiciels vulnérables, résistance de votre EDR.
Le risque : un attaquant qui s'installe sans être vu.
-
Sauvegardes et virtualisation
Consoles de sauvegarde, hyperviseurs et outils d'administration à distance.
Le risque : un rançongiciel qui chiffre aussi vos sauvegardes.
Le déroulé
Du cadrage au plande durcissement.
Les techniques autorisées, les fenêtres d'intervention et les contacts d'urgence sont fixés par écrit. Rien n'est lancé sans votre accord.
Cadrage
Scénario, périmètre, accès fournis, fenêtres et règles d'engagement signées.
Reconnaissance
Cartographie de la surface exposée et du réseau, collecte des chemins d'attaque.
Exploitation
Progression contrôlée vers les objectifs convenus : domaine, données, sauvegardes.
Restitution
Chemins d'attaque expliqués, rapport chiffré et plan de durcissement priorisé.
Re-test
Vérification des correctifs prioritaires et attestation.
Toute action risquée pour la production est validée avec vous avant d'être menée.
Ce que vous recevez
Les chemins d'attaque,et comment les couper.
Vous recevez la chronologie de l'attaque, chaque faiblesse exploitée et un plan de durcissement classé par gain et par effort.
- Chemins d'attaque illustrés, étape par étape
- Constats avec score CVSS et preuves
- Plan de durcissement priorisé
- Re-test des correctifs prioritaires
Modèle de certificat permettant d'usurper un administrateur du domaine
Un modèle de certificat autorise le demandeur à choisir l'identité inscrite dans le certificat. N'importe quel utilisateur peut en obtenir un au nom d'un administrateur et prendre le contrôle du domaine.
Le bon moment
Quand testervotre infrastructure ?
Votre SI change en permanence : fusions, migrations cloud, nouveaux accès distants. Chaque grand changement ouvre de nouveaux chemins.
-
Après une migration
Passage au cloud, à Entra ID ou fusion de domaines.
Vous vérifiez : que la migration n'a pas ouvert de raccourci.
-
Après un incident
Pour savoir si l'attaquant a laissé des portes ouvertes.
Vous fermez : les chemins qu'il a utilisés ou aurait pu utiliser.
-
Pour NIS2 ou ISO 27001
Les tests réguliers font partie des preuves attendues.
Vous disposez : d'un livrable reconnu par l'auditeur.
-
Avant d'investir
Avant d'acheter un nouvel outil de sécurité.
Vous investissez : là où le risque est réel.
- Production préservéetests calibrés, fenêtres et contacts d'urgence convenus
- Experts seniorspas de scanner revendu comme un test d'intrusion
- Confidentialitérapport chiffré, données détruites en fin de mission
- Re-test inclusla preuve que vos correctifs tiennent
Questions fréquentes
Vos questions,nos réponses.
Une question qui n'est pas ici ? Écrivez-nous à contact@soya-cyber.fr.
Quelle différence entre test externe et interne ?
Le test externe simule un attaquant sur Internet, sans accès. Le test interne simule un attaquant déjà dans votre réseau : poste piégé, prestataire ou collaborateur. Les deux sont complémentaires ; le test interne révèle le plus souvent les chemins les plus graves.
Combien de temps dure un test d'infrastructure ?
D'une à plusieurs semaines selon la taille du réseau, le nombre de sites et de domaines, et la part de cloud. La durée est fixée au cadrage.
Testez-vous Entra ID et Microsoft 365 ?
Oui. Nous testons l'Active Directory local, Entra ID et Microsoft 365 ensemble, car les attaquants passent de l'un à l'autre.
Risquez-vous de perturber la production ?
Les techniques sont calibrées pour préserver la disponibilité. Les actions sensibles sont validées avec vous avant d'être menées et un contact d'urgence est joignable pendant toute la mission.
Faites-vous les corrections ?
Nous pouvons accompagner vos équipes dans le durcissement, ou le mener avec nos experts Bâtir, puis re-tester. Vous ne repartez pas seulement avec un rapport.