Cybersécurité Offensive
Tester votre résistance comme le ferait un attaquant.
Nos prestations offensives évaluent la résistance réelle de vos systèmes face à des scénarios d'attaque crédibles, dans un cadre légal, autorisé et confidentiel, avec restitution priorisée et actionnable.
Problématiques adressées
Les défis que nous prenons en main.
- Exposition externe non maîtrisée
- Vulnérabilités applicatives suspectées
- Manque de visibilité sur les failles techniques
- Besoin de tester la résilience face à des scénarios réalistes
- Préparation à un audit ou exigence client
Services proposés
Ce que nous livrons.
Notre catalogue
Des offres packagées, adaptables à votre contexte.
Pentest
Hozzway External Pentest
Test d'intrusion en boîte noire sur votre exposition Internet : reconnaissance, exploitation, post-exploitation contrôlée.
- Reconnaissance OSINT
- Tests applicatifs et infrastructure
- Rapport technique + exécutif
- Contre-audit inclus à 3 mois
Pentest
Hozzway Internal Pentest
Simulation d'un attaquant déjà présent sur le réseau interne, escalade de privilèges, latéralisation, prise de contrôle AD.
- Scénario assume breach
- Tests Active Directory
- Évaluation segmentation
- Plan de remédiation priorisé
Audit AD
Hozzway AD Audit
Audit complet de votre Active Directory : configuration, délégations, ACLs, GPO, Tiering, chemins d'attaque.
- Analyse BloodHound / PingCastle
- Revue Tiering Model
- Cartographie chemins d'attaque
- Plan de durcissement sur 6 mois
Applicatif
Hozzway WebApp Audit
Audit applicatif web ou mobile selon référentiel OWASP, avec tests authentifiés multi-rôles.
- Référentiel OWASP Top 10 / ASVS
- Tests multi-rôles authentifiés
- Analyse logique métier
- Recommandations développeurs
Cloud
Hozzway Cloud Review
Audit de configuration et de posture sur AWS, Azure ou GCP, IAM, exposition, durcissement, conformité CIS.
- Référentiel CIS Benchmark
- Analyse IAM et secrets
- Exposition publique des ressources
- Plan de remédiation IaC
Red Team
Hozzway Red Team
Opération offensive réaliste multi-vecteurs (phishing, intrusion physique, technique) pour tester votre capacité de détection et de réponse.
- Scénario adversaire ciblé
- Phishing, intrusion, latéralisation
- Mesure de la chaîne de détection
- Atelier purple team de restitution
Livrables
Ce que vous emportez.
- Rapport exécutif (comité de direction)
- Rapport technique détaillé
- Criticité priorisée (CVSS)
- Recommandations actionnables
- Session de restitution
- Contre-audit éventuel
Bénéfices clients
Ce que vous en retirez.
- Identification des vulnérabilités exploitables
- Priorisation des corrections
- Amélioration de la posture de sécurité
- Sensibilisation des équipes techniques