Votre rapport sur la surface d’attaque en 24 heures.
Donnez-nous un domaine. Nous l’analysons de façon passive et vous envoyons notre rapport complet sur la surface d’attaque : ce qu’un attaquant peut trouver sur votre entreprise, des serveurs oubliés aux identifiants divulgués, et ce qu’il faut corriger en premier.
Payez à l’avance par carte (Stripe) ou sur facture. Votre rapport arrive sous 24 heures après le paiement, garanti.
Exemple : un vrai rapport avec des identifiants fictifs, 124 pages, PDF.
- Aucun accès ni agent requis
- PDF de plus de 100 pages, 22 jeux de données
- Score de posture, 10 actions prioritaires
- Sous 24 h, garanti
Un rapport, cinq chapitres et un plan d’action.
Le rapport sur la surface d’attaque que nos clients de la plateforme génèrent, pour votre domaine. Choisissez une partie pour voir son contenu et son aspect.
Synthèse
Contenu- Niveau de sécurité de 0 à 100 sur 12 catégories, avec des garde-fous
- Risque opérationnel de 0 à 10, déterminé par vos hôtes les plus exposés
- Le profil de votre entreprise et la pression ciblée sur votre secteur et votre pays
- Principaux constats, actifs les plus à risque et personnes les plus exposées
- 10 actions prioritaires avec priorités à 30 et 90 jours
Synthèse
- Secteur
- Fret et logistique contractuelle
- Taille
- 200 à 500 salariés
- Pression ciblée
- Élevée
L’évaluation a porté sur 62 hôtes ; 41 ont été résolus en adresses IP et 37 avaient des ports ouverts. Le score de posture a été plafonné à 55, car trois actifs publics présentaient un risque composite d’au moins 8,0.
- critiquePort de base de données accessible sur 14 hôtes
- élevé27 enregistrements d’identifiants dans des stealer logs
- élevéFichier sensible dans un bucket public
- élevéCVE listée dans KEV, déduite sur 5 hôtes
Réseau
Contenu- Plages d’IP qu’un attaquant vous attribuerait, classées par niveau de preuve, de celles exploitées par le client à celles écartées
- Réseau et titulaire du registre pour chaque IP d’hôte
- Hébergeurs, avec une note sur le risque de concentration
- Où se trouvent vos hôtes, par pays
Plages d’IP de l’organisation
| Plage | Niveau | Preuve |
|---|---|---|
| 198.51.100.0/24 | Exploité par le client | PTR 22 sur 64 · certificat par défaut |
| 203.0.113.0/26 | Probable | Plage partagée · 3 hôtes propres |
| 192.0.2.0/24 | Rejeté | 41 identités étrangères dans l’échantillon |
Hébergeurs · part des IP uniques
Personnes
Contenu- Identifiants d’entreprise issus de données de fuite et de stealer logs, dédoublonnés, par service et ancienneté
- Chaque compte concerné est listé afin que vous puissiez le réinitialiser ; les mots de passe sont masqués et seule leur faiblesse est analysée
- Fuites qui vous mentionnent et types de données qu’elles contiennent
- Boîtes e-mail et salariés visibles dans les sources publiques, notés de 0 à 100
- Dirigeants et personnes à haut risque en détail, avec des prétextes de spear-phishing
Exposition des identifiants divulgués
| Service | Source | Ancienneté | Mot de passe | |
|---|---|---|---|---|
| e.brandt@… | Webmail | Base de fuites | 2 a | [redacted] |
| j.doe@… | crm.saas-vendor.example | Stealer log | 4 mois | [redacted] |
| m.keller@… | vpn.northwind-example.com | Stealer log | 5 mois | [redacted] |
| s.weber@… | Compte boutique | Combo list | 3 a | [redacted] |
Les mots de passe sont masqués ; la longueur, les classes de caractères et la réutilisation sont analysées sans être affichées.
Applications
Contenu- CVE connues avec niveau de preuve, CVSS, maturité de l’exploit et contexte CISA KEV (catalogue des vulnérabilités exploitées connues)
- Contrôles des applications web par URL : en-têtes, cookies, HTTPS et clickjacking
- Plus de 40 contrôles DNS, ainsi que SPF, DKIM, DMARC, MTA-STS et BIMI
- Certificats TLS par date d’expiration, protocoles et chiffrements faibles
Évaluation des vulnérabilités
| CVE | CVSS | Preuve | KEV |
|---|---|---|---|
| CVE-2024-6387 | 8.1 | Potentiel | – |
| CVE-2023-44487 | 7.5 | Déduit | Listé |
| CVE-2023-48795 | 5.9 | Observé | – |
Authentification des e-mails
- SPF~all (soft fail)
- DMARCquarantine, sans reporting
- MTA-STSnon publié
- DKIMsélecteur trouvé
Infrastructure
Contenu- Services backend accessibles depuis internet, avec risque et justification par port
- Noms d’hôtes sensibles : admin, dev et staging, CI/CD, sauvegarde
- Surfaces de connexion : SSO, VPN, pare-feu et accès distant
- Logiciels en fin de vie, avec la version détectée à côté de la version actuelle
- Chaque hôte associé à sa fonction métier
Services backend exposés sur Internet
| Port | Service | Hôtes | Risque |
|---|---|---|---|
| 3306 | MySQL | 14 hôtes | critique |
| 8443 | Interface web d’administration | staging-git.* | élevé |
| 22 | SSH | 9 hôtes | moyen |
- Noms de dev et de staging
- Surface de connexion
- 62 indicateurs CVE
- nginx 1.18.0 en fin de vie
Paysage des menaces
Contenu- Domaines similaires : les domaines actifs sont capturés en image et reçoivent un verdict
- Pression du secteur et du pays, vérification des sites de fuite de ransomware et correspondances KEV dans votre environnement
- Mentions sur Telegram, Discord et les sites de paste
- Fichiers dans des buckets cloud publics correspondant à votre organisation
- Usurpation d’identité et publicités potentiellement frauduleuses sur les réseaux sociaux
- Réputation IP de vos adresses
Analyse du typosquatting de domaine
- Variantes généréesdes dizaines de milliers
- Résolus dans le DNS211
- Diffusent du contenu actif4
- Usurpation de marque1
Homoglyphe (i → l)
La page de connexion copie l’identité visuelle de Northwind ; le formulaire envoie les données vers un hôte sans rapport.
Usurpation de marque · 0,94Jeux de données
Contenu- 22 jeux de données, un par thème, au format CSV (prêt pour Excel) ou JSON
- Toutes les lignes, et pas seulement les 200 premières affichées par tableau dans le PDF
- Une piste d’audit des modules : ce qui a été exécuté, ce qui a été trouvé et la durée
- Les modules ignorés sont listés et exclus du score, jamais présentés comme sains
Jeux de données
22 jeux de données · toutes les lignes · CSV ou JSON
- csvassets
- jsonhost_vulnerabilities
- csvcredential_exposure
- csvrisky_ports
- jsontyposquatting
- csvtls_posture
- csvweb_app_security
- jsonmodule_status
+ 14 autres jeux de données listés dans le manifeste d’export du rapport
Pages d’exemple avec des données fictives. La structure et la formulation suivent celles d’un vrai rapport. Télécharger l’exemple complet (PDF, 124 pages)
De la commande au rapport en cinq étapes.
- Étape 1 · Vous
Commande
Envoyez le formulaire ci-dessous avec votre domaine, votre nom et une adresse e-mail professionnelle de ce domaine.
- Étape 2 · Vous
Payer à l’avance
Nous vous répondons avec un lien de paiement par carte (Stripe) ou une facture, selon votre préférence. Les 24 heures commencent à l’arrivée de votre paiement.
- Étape 3 · Nous
Nous analysons de façon passive
À partir de votre seul domaine. Rien n’est exploité et aucune connexion n’est tentée.
- Étape 4 · Nous
Rapport sous 24 heures
Le PDF et les 22 jeux de données, dans les 24 heures suivant votre paiement. Garanti.
- Étape 5 · Facultatif
Présentation commentée
Une question sur un résultat ? Nous passons le rapport en revue avec vous lors d’un appel.
Un seul prix, payé d’avance.
- Paiement par carte via Stripe, ou sur facture
- Rapport sous 24 heures après le paiement, garanti
- Sans abonnement, sans frais récurrents, sans coûts cachés
- Rapport PDF de plus de 100 pages, plus 22 jeux de données au format CSV ou JSON
- Carte (Stripe)Vous recevez par e-mail un lien de paiement Stripe sécurisé. Les 24 heures commencent dès que le paiement est confirmé.
- FactureVous recevez une facture par e-mail. Les 24 heures commencent à la réception de votre paiement.
Questions
À la réception de votre paiement : dès que le paiement par carte est confirmé, ou lorsque nous recevons le virement pour une facture. Votre rapport est livré dans les 24 heures qui suivent.
Pas nécessairement. Le rapport identifie les données exposées publiquement et les signaux de threat intelligence. Il aide à déterminer si une investigation forensique plus poussée est nécessaire.
Non. Le rapport repose sur du renseignement passif et part de votre seul domaine. Rien n’est exploité, aucune connexion n’est tentée, et vous ne nous donnez ni accès, ni agent, ni liste d’actifs.
Le rapport liste chaque compte concerné avec le service et l’ancienneté de la fuite, afin que vous sachiez quels mots de passe réinitialiser et quelles sessions révoquer. Les mots de passe eux-mêmes sont masqués ; seule leur faiblesse est analysée.
Les rapports peuvent être générés en anglais, allemand, français, italien et espagnol.
Toute personne autorisée à examiner les données de sécurité de son organisation. Vous commandez avec une adresse e-mail professionnelle du domaine à évaluer et vous confirmez cette autorisation dans le formulaire.
Dans la plateforme, la découverte de la surface d’attaque lance la même évaluation quand vous le souhaitez, montre ce qui a changé depuis la dernière analyse et inclut l’API et les webhooks. Consultez la page sur la découverte de la surface d’attaque ou la page des tarifs.
Commandez votre rapport sur la surface d’attaque.
Envoyez le formulaire. Nous répondons par e-mail avec un lien de paiement par carte (Stripe) ou une facture. Votre rapport arrive dans les 24 heures suivant le paiement.
- 200 EUR / USD
- unique, par domaine
- Payer à l’avance
- carte (Stripe) ou facture
- Sous 24 heures
- après paiement, garanti
Des questions avant de commander ? Nous contacter
Vos coordonnées
Utilisez une adresse e-mail professionnelle du domaine que vous souhaitez faire évaluer.
Un rapport est un instantané. Besoin de le refaire ?
Dans la plateforme, la découverte de la surface d’attaque exécute la même évaluation quand vous le souhaitez, montre ce qui a changé depuis la dernière analyse et s’accompagne d’une API et de webhooks.