Un pentest ou tests d’intrusion est une évaluation de la sécurité d’un système informatique en simulant une attaque par un utilisateur malveillant. L’objectif est d’identifier les vulnérabilités exploitées par des attaquants potentiels et de proposer des solutions pour les corriger. Ce processus vous aide à renforcer la sécurité des systèmes et applications en découvrant et en remédiant aux failles avant qu’elles ne soient exploitées dans un contexte réel.
Les rapports sont rédigés en prenant soin de vulgariser les constats et les préconisations. Nos équipes de testeurs sont construites afin de garantir la cohérence des constats, la pertinence des préconisations et la faisabilité de leur mise en œuvre. De façon spécifique, notre offre comprend unitaire ou packagée, nous réalisons :
Test d’intrusion Web
Les experts OKIKI recherche des failles liées aux fonctionnalités, à l’implémentation et l’utilisation de composants tiers, au serveur et à ses différents services, aux configurations de sécurité, à la gestion de l’authentification et des sessions, aux failles logiques etc. Les vulnérabilités suivantes (liste non-exhaustive) sont couramment remontées lors de nos tests d’intrusion :
-
Exécution de code / commandes (RCE)
-
Upload de fichier non sécurisé
-
Injections SQL (SQLi), Cross Site Scripting (XSS), SSRF, XXE
-
Absence de cloisonnement entre les utilisateurs
-
Politique de mot de passes faible
-
Vulnérabilités connues (CVE)
-
Défauts de configuration SSL
-
Cross Site Request Forgery (CSRF)
-
Fuite d’informations sensibles
Test d’intrusion d’Application mobile
Cet audit comprend l’étude de la logique de l’application mobile à travers une analyse technique d’éléments ayant pu être extraits lors du reverse engineering et de l’API REST. Le but d’un pentest mobile est d’assurer que l’application est sécurisée et protégée contre les attaques potentielles, protégeant ainsi les données des utilisateurs et la réputation de l’entreprise.
- Analyse statique
- Analyse dynamique
- Tests de réseau
- Évaluation des permissions
- Tests de manipulation
Test d’intrusion Infrastructure et cloud
OKIKI SECURITY évalue la sécurité de votre réseau interne : postes de travail, serveurs, équipements réseau, partages de fichier, Active Directory et de votre environnement cloud (AWS, Azure, GCP).
Les failles suivantes (liste non-exhaustive) sont couramment remontées lors de nos tests d’intrusion :
-
Pass The Ticket (PTT) (Silver/Golden Ticket, Kerberoast)
-
Overpass The Hash/Pass The Key (PTK)
-
Services d’administration exposés (RDP, WinRM, SSH)
-
Absence de cloisonnement entre les utilisateurs
-
Clés WIFI Faible
-
Politique de mot de passes faible
-
Vulnérabilités connues (CVE, ZeroLogOn)
-
Contrôle d’accès des actifs insuffisant
-
Fuite d’informations sensibles
Parlez maintenant à un conseiller OKIKI !
Notre équipe est prête à vous accompagner pour tous vos besoins ou challenges de sécurisation de votre système d’information. Vous savez ce qu’il vous reste à faire ?