- Accueil
- Audits de sécurité
- Test d’intrusion
Test d’intrusion : éprouvez vos défenses, sans casser la production
Un pentest piloté depuis la console et exécuté par les serveurs KrakenShield, sans rien installer chez vous. Reconnaissance, ports exposés, vulnérabilités connues et recherche de portes dérobées, dans le périmètre que vous autorisez et avec des débits limités.
5 Kredits
- Autorisation signée obligatoire
- Non destructif par défaut
- Arrêt à tout moment
Ce qu’un attaquant ferait, dans un cadre que vous maîtrisez
Des outils reconnus (nmap, nuclei, nikto, testssl.sh), mis à jour chaque semaine, enchaînés et réglés pour ne jamais dégrader votre service.
Reconnaissance
DNS, sous-domaines et sous-domaines abandonnés qui pointent encore vers un service, technologies exposées.
Ports et services
Services réseau ouverts sur l’hôte autorisé et versions annoncées, à comparer à ce qui devrait être exposé.
Vulnérabilités connues
Milliers de modèles de détection nuclei et contrôles nikto : versions vulnérables, fichiers sensibles, mauvaises configurations.
Portes dérobées
Recherche de webshells et de backdoors connus, sans jamais les exécuter.
TLS et en-têtes
Configuration du chiffrement et en-têtes de sécurité, en réutilisant un audit de surface récent s’il existe.
Phases avancées, sur option
Découverte de contenus cachés, détection d’injection SQL et test de protection contre la force brute : désactivées par défaut, à activer explicitement.
Un cadre légal avant toute requête
- 1
Prouvez la propriété du domaine
Par un enregistrement DNS ou un fichier sur le site. Un test d’intrusion n’est jamais lancé sur un domaine non vérifié.
- 2
Signez l’autorisation
Périmètre, fenêtre de temps et phases choisies : l’autorisation signée est conservée en PDF, et rien ne sort de ce cadre.
- 3
Suivez le test en direct
Chaque phase s’affiche en temps réel. Un bouton arrête tout immédiatement. Le rapport arrive à la fin du test.
Des constats vérifiables et classés
Pas un export brut d’outils : des résultats dédoublonnés, expliqués et priorisés.
- Constats classés par gravité, avec les preuves recueillies
- Correction recommandée pour chaque constat
- Faux positifs connus écartés
- Rapport PDF et autorisation signée archivée
- Comparaison de deux tests pour vérifier vos corrections
Coût du test
5 Kredits
Les Kredits sont réservés au lancement et décomptés seulement si le test aboutit.
Le Kredit vaut 29 € à 19,03 € HT selon le pack.
TarifsCe que le test ne fait pas
- Aucune attaque par déni de service, aucun essai de mots de passe en masse, aucune modification de données.
- Il ne remplace pas un audit manuel approfondi d’un prestataire qualifié PASSI quand la réglementation l’exige.
Ce que l’on nous demande
Est-ce légal ?
Oui, dans le cadre que vous autorisez. Tester un système sans l’accord de son propriétaire est un délit (article 323-1 du Code pénal) : c’est pourquoi la propriété du domaine et une autorisation signée sont exigées avant tout lancement.
Le test peut-il faire tomber mon site ?
Il est conçu pour l’éviter : débits limités, aucune attaque par déni de service, phases intrusives désactivées par défaut et arrêt immédiat possible. Prévenez tout de même votre hébergeur, dont le pare-feu peut bloquer les adresses de test.
Depuis quelles adresses viennent les tests ?
Depuis les serveurs KrakenShield en Europe. Leurs adresses IP sont indiquées dans la console pour que vous puissiez les autoriser ou les reconnaître dans vos journaux.
Combien de temps dure un test ?
De quelques minutes à environ une heure selon le périmètre et les phases choisies. Vous suivez l’avancement en direct.
Les autres audits de la plateforme
Lancez votre premier audit aujourd’hui
Inscription gratuite, sans carte bancaire. Les Kredits offerts par l’offre de bienvenue en cours permettent de lancer vos premiers audits.
Votre console est prête : lancez un audit ou suivez vos analyses en cours.
Inscription gratuite, sans carte bancaire. Hébergé en Europe.
