Voyez votre surface d'attaque
comme un attaquant — avant lui.

Enregistrements A/AAAA/MX/TXT/NS/CNAME/CAA + misconfigurations (SPF, DMARC, DKIM, DNSSEC).

Vérification des en-têtes de sécurité (CSP, HSTS, X-Frame-Options…).

Certificat X.509, protocoles dépréciés, cipher suites, tests de vulnérabilités.

Dorking, DNS et Certificate Transparency logs.

Sonde HTTP des sous-domaines découverts : hôtes vivants, titres, interfaces sensibles exposées.

Sous-domaines vulnérables au takeover (CNAME orphelins), buckets cloud devinables, expiration des certificats du parc.

CMS, frameworks, bibliothèques et serveurs détectés.

Adresses collectées via sources publiques et fuites.

Génération et vérification de domaines similaires.

Ports ouverts et identification des services.

Brute-force de chemins sensibles via wordlists.

Recherche dans les bases de données compromises.

Vulnérabilités corrélées aux technologies et ports détectés.

Expiration du domaine, verrou de transfert (registrar-lock), âge, DNSSEC au registre via RDAP.

Signalement actif du domaine sur URLhaus (malware) et Google Safe Browsing.

Services exposés et CVEs connus via les scans internet-wide Shodan (passif — aucun paquet envoyé à la cible).

Observation HTTP des interfaces Cisco FMC publiques sur vos domaines et réseaux autorisés, versions et avis éditeur. Sans connexion ni exploitation ; les correctifs non observables restent à vérifier.

Cartographie les autres domaines hébergés sur la ou les mêmes adresses IP dédiées que la cible (recherche reverse-IP). Sur un serveur mutualisé, la compromission d'un seul voisin peut faire tomber l'hôte partagé et impacter la cible en cascade — connaître ce voisinage limite le risque. Passif : interroge un index public, aucun paquet vers la cible. Les IP de CDN sont exclues (elles frontent des milliers de domaines sans rapport).

Inventaire des domaines tiers liés depuis le site (surface de supply-chain) et détection des ressources chargées en HTTP. Passif — lit uniquement le HTML public de la cible.

Inventorie la surface same-origin du site — pages, formulaires, assets, sourcemaps, routes et redirections — et la compare au scan précédent pour signaler ce qui est apparu. Strictement passif : lit les réponses publiques, n'envoie aucun formulaire, ne suit jamais un sous-domaine (qui est un actif distinct). Le crawl est borné en pages, profondeur et temps, et sa couverture est déclarée.

Transforme des assertions en PREUVES sur vos domaines vérifiés : panneau d'authentification réellement servi, page encadrable (clickjacking), redirection ouverte. Non destructif — lit les réponses et observe les redirections, ne soumet rien.

Analyse le JavaScript servi (inline + bundles même-domaine) à la recherche de clés API, jetons et endpoints internes exposés côté client. Passif — lit uniquement les assets publics de la cible.

Cartographie la surface d'API : endpoints REST, GraphQL (avec test d'introspection ouverte) et spécifications OpenAPI/Swagger exposées.

Compare les hôtes découverts (via Certificate Transparency) à une référence enregistrée : alerte sur tout nouvel actif/certificat apparu — détection de shadow IT. Passif.

Sonde dédiée aux fichiers critiques : dépôts VCS (.git/.svn/.hg), fichiers de credentials, variantes .env, manifestes d'infra et archives de sauvegarde dérivées du domaine. Chaque détection est confirmée par signature de contenu.