Test d'intrusion / Pentest
Pentest interne et Active Directory
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 6 500 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Pentest · 01
Simuler un attaquant déjà entré
Un courriel piégé, un poste volé, un prestataire compromis : l'accès initial à un réseau interne s'obtient de bien des façons. Ce qui fait la gravité d'un incident, c'est ce qui suit. Le pentest interne reproduit cette progression depuis un point d'entrée réaliste pour révéler les chemins qui mènent aux privilèges les plus élevés.
L'intervenant enchaîne reconnaissance interne, capture d'identifiants, mouvement latéral et élévation de privilèges. Il cartographie les délégations dangereuses et les comptes à privilèges oubliés, jusqu'à démontrer, quand c'est atteignable, la prise de contrôle du domaine.
Pentest · 02
Active Directory au centre de l'analyse
L'annuaire est la cible prioritaire, car le contrôler revient à contrôler le système d'information. Le pentest interne s'attache aux faiblesses réellement exploitables et les décrit en chemins d'attaque concrets, rattachés à la matrice MITRE ATT&CK.
Chemins de compromission vers les comptes à privilèges.
Faiblesses Kerberos : kerberoasting, délégation non contrainte.
Relais et capture d'authentification sur le réseau (LLMNR, NTLM).
Délégations, ACL et relations d'approbation dangereuses.
Cloisonnement : ce qu'un poste bureautique peut joindre.
Pentest · 03
Prix et durée
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsLe pentest interne démarre à 6 500 € HT pour 7 jours, sur le réseau d'un site et un domaine. Plusieurs sites, plusieurs domaines ou un environnement industriel allongent la mission ; la durée est écrite dans la proposition. Le contre-test coûte 1 500 € HT (-50 % s'il est commandé avec le pentest initial).
Si vous voulez la liste complète des faiblesses de l'annuaire plutôt qu'un chemin prouvé, l'audit Active Directory (à partir de 3 900 € HT) est plus adapté.
Déroulé
Comment se déroule la prestation
Durée type : 7 jours. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, scénario, niveau d'information, dates, prix, nom et CV de l'intervenant.
- 02
Autorisation
Vous signez une autorisation de test : cibles, dates, horaires, techniques permises, contacts d'urgence. Sans elle, rien ne commence.
- 03
Tests
Reconnaissance, recherche de vulnérabilités, exploitation contrôlée. Une faille critique vous est signalée le jour même.
- 04
Restitution
Rapport avec preuves et cotation CVSS, synthèse pour la direction, réunion avec vos équipes.
- 05
Contre-test
Vérification des corrections : 1 500 € HT (-50 % s'il est commandé avec le pentest initial).
Le pôle Test d'intrusion / Pentest
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Nos guides sur le sujet
Questions fréquentes
Faut-il nous fournir un accès pour démarrer ?
Le scénario le plus courant part d'un poste standard ou d'un compte utilisateur, pour simuler un attaquant déjà entré. Un scénario sans aucun accès reste possible, mais consomme du temps sur l'intrusion initiale plutôt que sur la progression interne.
Faut-il arrêter la production ?
Non. Les techniques susceptibles de perturber un service (relais d'authentification, tentatives de mots de passe pouvant verrouiller des comptes) sont annoncées et calibrées avec vous. Un contact technique reste joignable pendant les tests.
Le pentest interne se fait-il sur site ?
Sur site ou à distance, via un poste ou un boîtier que nous vous envoyons et que vous branchez sur votre réseau. Les deux options et leurs éventuels frais de déplacement sont écrits dans la proposition.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.