Evaluris

Solution

Surface d'attaque externe

Chaque sous-domaine oublié est une porte d'entrée.

Découvrez et évaluez en continu ce que les attaquants voient depuis Internet. Sous-domaines, ports ouverts, services, problèmes SSL et surfaces exposées - avec des constats vérifiés et aucun agent sur votre réseau.

Résultats

Ce que vous obtenez

Découverte continue de sous-domaines, enregistrements DNS et adresses IP exposées
Identification des ports et services avec détection de version
Vérification de la configuration SSL/TLS et de la validité des certificats
Identification des panneaux exposés, API et surfaces vulnérables connues
Détection de changements et alertes de dérive lors de l'évolution du périmètre
Rapports prêts pour le RSSI avec constats classés par risque et cartographie MITRE ATT&CK
Aucun agent ni déploiement sur site - exécution depuis le cloud SPECTER

Périmètre

Ce que nous évaluons

Sous-domaines et DNS (A, AAAA, CNAME, MX, TXT)
Ports ouverts et bannières de services (HTTP, HTTPS, SSH, RDP, DB, etc.)
Versions TLS, chiffrements et chaînes de certificats
Technologies web et en-têtes (serveurs, frameworks, en-têtes de sécurité)
CVE connues et mauvaises configurations sur la pile identifiée
Potentiel de chemin d'attaque de l'entrée externe aux actifs internes

Attack path

External perimeter chain

Internet-facing discovery becomes a verified path into privileged systems.

  1. Internet

    attacker view

  2. Subdomain

    CI host exposed

  3. TeamCity

    CVE auth bypass

  4. Pipeline secrets

    token harvest

  5. AD foothold

    lateral ready

Démonstration

Résultats de mission en direct

Chaînes multi-étapes avec corrélation CVE réelle, cartographie MITRE ATT&CK / ATLAS et preuves PoC vérifiées - tels que SPECTER les révèle en mission.

SPECTER: external attack surface
_

Démonstration (en anglais)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Capacités

Couverture en un coup d'œil

CapacitéInclus
Découverte d'actifs
Scan de ports et services
Évaluation SSL/TLS
Corrélation CVE
Chaînage de chemins d'attaque
Agent requis
Planifié / continu
Export conforme

Cadrez ce scénario dans votre environnement avec des chemins d'attaque vérifiés et des preuves conformes dès le premier jour.

Lancez votre première missionVoir le scénario