// AUDIT OFFENSIF & RED TEAMING

Éprouver vos défenses face aux attaques réelles

Nos spécialistes reproduisent les modes opératoires des attaquants les plus sophistiqués pour identifier vos vulnérabilités avant qu'elles ne soient exploitées.

Demander un audit Contactez-nous

OPÉRATIONS RED TEAM EN DIRECT

ANALYSE CVSS v3.1

REPORT-SEC-2025-084.voralys

CONFIDENTIEL TLP:AMBER

SCORE GLOBAL

9.2 / 10

CRITIQUE

VECTEURS AUDITÉS

Périmètre externe & AD

POINTS D'ENTRÉE

Chaîne compromise

DÉLAI DE DÉTECTION

> 18j

SOC non alerté

CHRONOLOGIE D'INTRUSION (TACTIQUES MITRE ATT&CK)RUNNER ACTIF

T1190 — Reconnaissance & Bypass Auth APIT+0h

Défaut d'assignation de rôles sur l'endpoint GraphQL /v2/internal. Élévation de privilèges utilisateur standard vers ServiceAccount.

T1558.003 — Attaque KerberoastingT+4h

Extraction des tickets TGS de comptes de service Active Directory avec chiffrement RC4 faible. Extraction du hash NTLM hors-ligne.

T1078.002 — Pivot Contrôleur de Domaine (PDC)T+11h

Obtention des droits Domain Admin via réutilisation de session DCSync non segmentée. Accès total aux bases sensibles validé.

Moteur d'analyse : VORALYS Audit Engine v4.2CONTRÔLE VALIDÉ

// CATALOGUE OFFENSIF QUALIFIÉ

Nos prestations d'évaluation offensive

SVC-01/OFFSEC

Tests d'intrusion Web, Mobile, API, réseau et infrastructure

Objectif

Identifier les failles applicatives et périmétriques exploitables.

Périmètre:Applications cloud, API REST/GraphQL, appliances réseau et terminaux mobiles.

Méthode:Approche hybride OWASP ASVS et tests manuels approfondis d'injection logique.

Livrables:Rapport technique exhaustif, matrice CVSS v3.1 et plan d'action de remédiation.

SVC-02/OFFSEC

Red Team Operations et simulation d'adversaires

Objectif

Éprouver la résilience globale et les capacités de détection en conditions réelles.

Périmètre:Organisation globale, ingénierie sociale, intrusion physique et compromission C2.

Méthode:Cadre MITRE ATT&CK et exécution de chaînes d'attaque multi-scénarios non préavisées.

Livrables:Chronologie détaillée de l'engagement, indicateurs de détection Blue Team et débriefing exécutif.

SVC-03/OFFSEC

Active Directory Security Assessment

Objectif

Éliminer les chemins d'attaque menant à la compromission des identités privilégiées.

Périmètre:Forêts AD locales, environnements Azure AD / Entra ID et architectures hybrides.

Méthode:Cartographie des relations de confiance, audit BloodHound et détection de mauvaises configurations ACL.

Livrables:Cartographie des chemins de contrôle, liste des vulnérabilités critiques et matrice de durcissement.

SVC-04/OFFSEC

Cloud Security Assessment

Objectif

Sécuriser les configurations multi-cloud et prévenir les fuites de données d'infrastructure.

Périmètre:Environnements AWS, Microsoft Azure, Google Cloud Platform et conteneurs Kubernetes.

Méthode:Analyse CSPM, contrôle des rôles IAM stricts et audit des politiques de stockage objet.

Livrables:Rapport de conformité CIS Benchmark, inventaire des dérives et scripts de remédiation Terraform.

SVC-05/OFFSEC

External Attack Surface Management (EASM)

Objectif

Détecter en continu les actifs exposés et les services oubliés face à Internet.

Périmètre:Noms de domaine, adresses IP publiques, certificats SSL/TLS et services exposés.

Méthode:Reconnaissance OSINT continue, scanning non intrusif et corrélation de fuites.

Livrables:Tableau de bord dynamique des actifs exposés et alertes prioritaires sur vulnérabilités critiques.

SVC-06/OFFSEC

Vulnerability Assessment & Exploit Validation

Objectif

Valider la faisabilité technique réelle des vulnérabilités découvertes.

Périmètre:Systèmes informatiques internes, parcs applicatifs et environnements industriels.

Méthode:Analyse outillée suivie d'une validation manuelle par développement d'exploits de preuve (PoC).

Livrables:Registre des vulnérabilités sans faux positifs et guide de correctifs d'urgence.

SVC-07/OFFSEC

DevSecOps et Software Supply Chain Security

Objectif

Intégrer les contrôles de sécurité directement dans les pipelines CI/CD de développement.

Périmètre:Référentiels Git, dépendances open-source, images de conteneurs et pipelines CI/CD.

Méthode:Analyse statique (SAST), analyse de dépendances (SCA) et vérification cryptographique des artefacts.

Livrables:Politique de sécurité des pipelines automatisée et cartographie logicielle SBOM certifiée.

SVC-08/OFFSEC

Purple Team Exercises

Objectif

Améliorer les capacités de détection Blue Team par collaboration directe avec nos attaquants.

Périmètre:Règles SIEM, alertes EDR/NDR et procédures opérationnelles du SOC.

Méthode:Rejeu interactif pas à pas des techniques TTPs MITRE ATT&CK et ajustement temps réel des alertes.

Livrables:Matrice de couverture de détection actualisée et signatures EDR optimisées.

SVC-09/OFFSEC

Tests de résistance et simulations de scénarios d'attaque

Objectif

Mesurer la résistance des processus vitaux face à des scénarios de crise extrême.

Périmètre:Continuité de service, plans de secours informatique et procédures d'isolation d'urgence.

Méthode:Injection de scénarios de ransomware destructeur et saturation des canaux de communication.

Livrables:Bilan d'étanchéité opérationnelle et recommandations stratégiques pour le comité de direction.

DISPOSITIF OFFENSIF DÉPLOYABLE SOUS PROTOCOLE D'ENGAGEMENT

Solliciter une évaluation d'intrusion

Pays d'intervention

FranceLuxembourgCanadaBéninTogoCôte d'IvoireCameroun

contact@hiero-digital.com

Cyberdéfense, Threat Intelligence & Ingénierie de Sécurité