B—OPSOFFSEC / EUExécution par des seniors
La personne qui aide à cadrer l’engagement est aussi celle qui le mène réellement.
Sécurité offensive basée dans l’UE
Commencez par un chemin d’attaque plus clair
Une review courte à périmètre fixe qui trace un chemin plausible de l’exposition externe à l’impact métier via l’identité.
00 / Modèle opérationnel
Ce que vous obtenez dès le départ
Piloté par l’humainEN · FR · NLBasé en Belgique
Équipe basée dans l’UE
À l’aise dans des environnements multilingues, réglementés et sensibles à travers l’Europe.
Rapports utiles, pas du remplissage
Constats clairs, impact, priorités et un débrief exploitable rapidement.
Suivi après le débrief
Disponibles pour revoir les corrections, retester et aider sur les questions difficiles.
01
Expertise
Choisissez l’engagement qui correspond au problème
Commencez par la vraie question à résoudre
01Identifier↗︎02Tester↗︎03Renforcer↗︎
Évaluer
Testez applications, infrastructure, cloud et exposition externe avant qu’un attaquant ne le fasse.
Simuler
Mesurez comment votre équipe gère un vrai chemin d’intrusion, pas seulement des findings isolés.
Former
Faites monter les opérateurs en compétence, affûtez la tradecraft et rendez le travail plus répétable.
02
Avant d'acheter
Commencez par les questions que les acheteurs posent vraiment
01
Pentest ou red team : lequel choisir ?
Quand l’objectif est la découverte de vulnérabilités, quand il devient la détection et la réponse, et ce qui change vraiment entre les deux.
Lire la note↗︎02Qu’est-ce qui fait varier le coût d’un pentest en Belgique ?
Pas de faux calculateur. Juste les choix de scope, les contraintes et les livrables qui font réellement bouger un devis.
Lire la note↗︎03Ce qu’un exercice ransomware devrait vous apprendre
Un exercice utile ne s’arrête pas à “vous avez été compromis”. Il doit montrer ce que les défenseurs ont vu, où la décision s’est grippée et quoi améliorer.
Lire la note↗︎03 / Séquence opérationnelle
Notre approche
Tests réalistes et collaboration transparente
Découverte et cadrage
Nous commençons par comprendre votre environnement, vos objectifs et vos contraintes. Ensemble, nous définissons des objectifs réalistes, les règles d'engagement et à quoi devrait ressembler le succès pour votre organisation.
Simulation d'attaque
Nous exécutons les tests convenus en utilisant des techniques réalistes qui reflètent votre profil de menace. Vous restez informé aux moments clés sans affecter l'exercice ou révéler le scénario à vos défenseurs.
Analyse et débriefing
Nous cartographions les résultats, les chemins d'attaque que nous avons suivis et les problèmes sous-jacents. Dans un débriefing conjoint, nous parcourons chaque étape dans un langage clair et vous aidons à prioriser ce qui compte le plus.
Accompagnement et suivi
Après l'engagement, nous restons disponibles pour examiner les corrections et fournir des conseils pratiques. Si nécessaire, nous validons les améliorations par des retests ou des ateliers courts pour assurer des progrès durables.
B-OPS / Sécurité offensive basée dans l’UE
Nous entrons par effraction, pour que vous sachiez exactement ce qui céderait.
Mission ciblée / NIS2
NIS2 Attack-Path Review
La NIS2 Attack-Path Readiness Review montre rapidement si exposition externe, identité et impact métier peuvent réellement se relier chez vous.
Revue NIS2↗︎04
Note de terrain
Recherche issue du terrain.
Constats techniques, chemins d’attaque et conseils pratiques issus de missions de sécurité offensive.
Construire un environnement cloud capable de résister aux attaquants
Les Azure Landing Zones définissent une architecture de gouvernance et de sécurité conçue pour rendre les environnements cloud résilients face aux activités de red teaming et aux acteurs malveillants.
Lire la note↗︎
Cobalt Strike, les MCP et l'illusion des intrusions « en un clic »
Pourquoi les interfaces MCP de Cobalt Strike ne permettent pas des intrusions sophistiquées. Analyse des limites des opérations pilotées par des modèles et des raisons pour lesquelles l'expertise humaine reste indispensable.
Lire la note↗︎
Copy Fail (CVE-2026-31431) : critique sur les hôtes Linux mutualisés, post-exploitation ailleurs
Copy Fail est une primitive fiable d'escalade de privilèges Linux et d'évasion de conteneur. Priorité élevée sur les hôtes mutualisés, nœuds Kubernetes et runners CI. Moins spectaculaire que les gros titres si l'attaquant doit encore exécuter du code d'abord.
Lire la note↗︎05
Questions avant le cadrage
Questions avant le cadrage
Quelle est la différence entre un pentest et un exercice de red teaming ?+
Un test de pénétration se concentre sur l'identification et la validation des vulnérabilités. Un exercice de red teaming simule un vrai attaquant pour tester la détection, la réponse et la résilience globale.
Combien de temps prend un test de pénétration ?+
La plupart des engagements de test de pénétration durent une à trois semaines selon le périmètre, la taille de l'environnement et les rapports requis.
Un exercice de red teaming perturbera-t-il les opérations commerciales normales ?+
Nos exercices de red teaming sont conçus pour être sûrs et contrôlés. Nous coordonnons toutes les étapes critiques pour qu'il n'y ait aucun impact opérationnel.
Comment me préparer pour un test de sécurité ?+
Nous vous guidons à travers le cadrage, l'accès, la communication et les attentes pour que l'engagement se déroule sans heurt dès le début. En savoir plus sur nos services d'évaluation de sécurité ou nos exercices de red teaming.