Tests d'intrusion

Santé du domaine et DNS

Enregistrement, serveurs de noms, sécurité e-mail SPF/DKIM/DMARC et verrouillage d'autorité de certification.

Exposition réseau

Ports ouverts, services exposés et fuites de bannières qui révèlent version et configuration aux attaquants.

TLS et chiffrement

Validité des certificats, protocoles faibles, faiblesses des suites de chiffrement et posture HSTS sur tous les endpoints.

En-têtes de sécurité

HSTS, CSP, frame-options, content-type-options et l'ensemble complet des en-têtes de sécurité HTTP.

Faiblesses des applications web

Chemins admin exposés, fuites de contrôle de source, pages de debug, redirections ouvertes et vulnérabilités d'injection host-header.

Secrets JavaScript

Clés API codées en dur, identifiants cloud et URLs internes accidentellement livrés dans votre bundle frontend. Nous scannons aussi les snapshots historiques.

Problèmes spécifiques aux CMS

Plugins vulnérables connus et cœurs obsolètes pour WordPress, Drupal, Joomla et Magento.

Exposition d'APIs

Endpoints Swagger et GraphQL laissés en production, introspection activée et surface API non authentifiée.

Stockage cloud

Buckets S3, GCS et Azure publics par accident liés à votre marque — une cause fréquente de fuites de données.

Risque de prise de contrôle de sous-domaine

Enregistrements DNS pendants pointant vers des services non revendiqués — un vecteur que les attaquants utilisent pour usurper votre marque.

Failles CORS et JWT

Origines CORS avec wildcards, choix d'algorithmes JWT dangereux et erreurs de configuration d'authentification.

CVE connues

Corrélation automatique avec les versions logicielles détectées, croisée avec les dernières bases de données de vulnérabilités.

Mauvaise configuration CORS

Actif et Profond — détecte la réflexion d'origine arbitraire, le contournement d'origine nulle et la fuite de credentials via les en-têtes CORS.

Injection CRLF

Actif et Profond — teste l'injection d'en-têtes via le chemin URL et les paramètres de chaîne de requête.

Empoisonnement de cache

Actif et Profond — détecte la réflexion d'en-têtes non indexés confirmée par un cache HIT à la deuxième requête.

Détection WAF

Actif et Profond — identifie Cloudflare, Sucuri, F5, Imperva, Akamai ou un WAF inconnu via des sondes de patterns d'attaque.

Limitation de débit

Actif et Profond — teste les endpoints de connexion et d'API pour détecter l'absence de limitation de débit.

Sondage SSRF

Actif et Profond — injecte des URLs IMDS cloud (AWS, GCP, Azure) et des adresses de loopback dans les paramètres et en-têtes de type URL pour détecter la server-side request forgery.

Injection HTML & de Contenu

Actif et Profond — teste les paramètres d'URL et les valeurs du corps pour détecter l'injection HTML réfléchie, l'injection d'attributs, l'injection CSS et l'injection dans le contexte JavaScript.

Analyse TLS approfondie

Profond uniquement — analyse complète des suites de chiffrement : SSLv2/DROWN, SSLv3/POODLE, BEAST, SWEET32 (3DES), FREAK/EXPORT, LOGJAM (DHE-EXPORT), support des NULL ciphers et absence de Perfect Forward Secrecy.

SQL Injection

Actif et Profond — sondes SQLi basées sur les erreurs, boolean-blind et time-based blind sur les paramètres d’URL, champs de formulaires, en-têtes et valeurs du corps JSON.

Cross-Site Scripting (XSS)

Actif et Profond — tests de reflected XSS sur les vecteurs d’injection script tag, attribute break, contexte JavaScript et DOM sink.

Injection de modèle (SSTI)

Actif et Profond — sondes de server-side template injection pour les moteurs de templates Jinja2, Twig, Freemarker, ERB et Pug.

Inclusion de fichier local (LFI)

Actif et Profond — sondes de path traversal et LFI via les paramètres d’URL et les en-têtes ; détecte la lecture de /etc/passwd, des configurations de serveurs web et des fichiers source de l’application.

Entité externe XML (XXE)

Actif et Profond — injection XXE dans les endpoints acceptant du XML, testant la récupération de fichiers, le SSRF-via-DTD et l’exfiltration out-of-band.

Abus de téléversement de fichiers

Actif et Profond — teste les endpoints de téléversement pour le contournement d’extension de scripts, le téléversement à double extension et le contournement de type MIME ; confirme la récupération pour vérifier le risque RCE sans faux positifs sur les routes catch-all SPA.

HTTP Request Smuggling

Actif et Profond — sondes de désynchronisation CL.TE, TE.CL et TE.TE. Différenciées par rapport aux requêtes canary pour confirmer la désynchronisation et minimiser les faux positifs.

Credentials par défaut

Profond uniquement — teste les panneaux d’administration détectés (Jenkins, phpMyAdmin, Grafana, Adminer, Kibana, Tomcat Manager, Airflow, Traefik, RabbitMQ) pour l’acceptation de credentials par défaut ou faibles.

Gestion des sessions

Profond uniquement — analyse l’entropie des cookies, la présence des flags Secure/HttpOnly/SameSite, la prédictibilité des tokens de session et le risque de fixation.

OAuth Misconfiguration

Profond uniquement — teste les flux OAuth pour le paramètre state manquant (CSRF), l’open redirect_uri et la validation insuffisante du redirect-URI.

Références directes à des objets non sécurisées (IDOR)

Profond uniquement — énumération IDOR sur les endpoints d’API via la manipulation d’ID séquentiels, la devinette d’UUID et les sondes d’escalade de privilèges horizontale.

Analyse approfondie GraphQL

Profond uniquement — abus d’introspection, amplification de batch queries, exploitation de la profondeur et complexité des requêtes, et sondes d’autorisation au niveau des champs.

Sécurité WebSocket

Profond uniquement — validation de l’en-tête Origin, cross-site WebSocket hijacking (CSWSH) et sondes d’injection de messages sur les endpoints WebSocket détectés.

Dependency Confusion

Profond uniquement — détecte les fichiers de manifeste de paquets exposés et les noms de paquets internes pouvant être réservés dans des registres publics pour compromettre la chaîne d’approvisionnement.

Prototype Pollution

Profond uniquement — sondes de prototype pollution côté client via les paramètres de requête et les valeurs du corps JSON, testant l’enchaînement de gadgets vers un DOM-based XSS.