SERVICE / 02
RED TEAM
Think like a real adversary.
Simuler une opération offensive réaliste visant un objectif métier précis. Pas un scan généralisé : une opération menée comme le ferait un adversaire motivé, avec un objectif nommé.
CE QUE NOUS TESTONS
SCOPE
PÉRIMÈTRE
01
INITIAL ACCESS
Obtention du premier point d’entrée : technique, humaine ou physique, selon le scénario convenu.
02
PHISHING
Campagnes ciblées et réalistes, adaptées au contexte de votre organisation.
03
SOCIAL ENGINEERING
Exploitation du facteur humain par téléphone, courrier ou interaction directe.
04
PHYSICAL SECURITY
Tests d’intrusion physique des locaux, dans le cadre légal défini ensemble.
05
CREDENTIAL ATTACKS
Attaques contre les identifiants : rejeu, fabrication, extraction mémoire.
06
LATERAL MOVEMENT
Progression dans l’environnement en imitant les comportements d’un attaquant réel.
07
PRIVILEGE ESCALATION
Élévation de privilèges vers les comptes et systèmes à forte valeur.
08
COMMAND & CONTROL
Canaux de contrôle discrets, adaptés à l’évaluation de vos défenses périmétriques.
09
PERSISTENCE
Maintien d’accès réaliste pour mesurer la capacité de purge lors de la remédiation.
10
OBJECTIVE-BASED OPERATIONS
Chaque opération vise un objectif métier nommé, défini avec vous avant le départ.
MÉTHODE
FROM OBJECTIVE TO DEBRIEF
01 / OBJECTIF
Name the target.
Un objectif métier concret est défini avec vous : données, système, scénario de menace.
02 / PRÉPARATION
Study the terrain.
Renseignement sur l’organisation, ses processus, ses outils et ses interlocuteurs.
03 / OPÉRATION
Attack for real.
Accès initial, déplacement, élévation : les techniques d’un adversaire réel, sans jamais dramatiser ni endommager.
04 / DISCRÉTION
Stay under the radar.
L’opération cherche à rester sous le seuil de détection pour mesurer votre défense réelle, pas une défense alertée.
05 / ATTEINTE
Prove the objective.
L’objectif convenu est atteint et documenté, preuves à l’appui.
06 / RESTITUTION
Tell the story.
Chronologie complète : entrée, chemins empruntés, détections manquées, leçons à en tirer.
LIVRABLES
CE QUE VOUS RECEVEZ
RAPPORT D’OPÉRATION
Narratif complet de l’opération, techniques employées et alignement MITRE ATT&CK.
TIMELINE HORODATÉE
Séquence détaillée des actions, utile pour rejouer l’opération côté défense.
DÉTECTIONS OBSERVÉES
Ce qui a déclenché, ce qui a manqué, à quelle étape et pourquoi.
RECOMMANDATIONS
Priorités de remédiation et de détection, séquencées de façon pragmatique.
READY TO TEST YOUR DEFENSES?
NAME YOUR OBJECTIVE. WE’LL GO GET IT.
Définissons ensemble un scénario réaliste, aligné sur les menaces qui vous visent réellement.
AUTRES CAPACITÉS