B—OPSOFFSEC / EUSimulation d’attaque réaliste
Nous concevons des campagnes inspirées d’attaques réelles. La recherche OSINT permet de créer des prétextes ciblés et des leurres adaptés au contexte de votre organisation, sans modèles génériques.
Opération / 04
Phishing avancé
Des simulations réalistes qui valident la sécurité de votre messagerie, la résistance à l’AitM et les réactions des utilisateurs — au-delà du simple taux de clic.
Aperçu des preuvesadvanced phishing
Synthèse pour la direction
Une vue d’ensemble des résultats, de l’efficacité des contrôles et des décisions prioritaires, rédigée pour la direction.
Attaquant
Proxy AitM contrôlé
B-OPS / Piloté par l’humainBasé en Belgique
01Synthèse pour la direction02Analyse de la campagne03Évaluation des contrôles
Simulation d’attaque réaliste
Nous concevons des campagnes inspirées d’attaques réelles. La recherche OSINT permet de créer des prétextes ciblés et des leurres adaptés au contexte de votre organisation, sans modèles génériques.
Test de contournement MFA
Nous utilisons des techniques Adversary-in-the-Middle pour démontrer comment un attaquant peut relayer le flux d’authentification et récupérer une session malgré la MFA.
Test d’exécution de charge utile
Nous vérifions si une charge utile contrôlée peut s’exécuter afin d’évaluer la protection des postes, la détection et le comportement après interaction.
Évaluation de la vigilance
Nous mesurons les réactions à des attaques sophistiquées : ouvertures, clics, interactions et comportement après le clic, afin d’améliorer le programme de sensibilisation.
01
Capacités
Ce que la simulation valide
Tester la messagerie face à des attaques réalistes
Capacités / 01
Simulation d’attaque réaliste
Nous concevons des campagnes inspirées d’attaques réelles. La recherche OSINT permet de créer des prétextes ciblés et des leurres adaptés au contexte de votre organisation, sans modèles génériques.
Capacités / 02
Test de contournement MFA
Nous utilisons des techniques Adversary-in-the-Middle pour démontrer comment un attaquant peut relayer le flux d’authentification et récupérer une session malgré la MFA.
Capacités / 03
Test d’exécution de charge utile
Nous vérifions si une charge utile contrôlée peut s’exécuter afin d’évaluer la protection des postes, la détection et le comportement après interaction.
Capacités / 04
Évaluation de la vigilance
Nous mesurons les réactions à des attaques sophistiquées : ouvertures, clics, interactions et comportement après le clic, afin d’améliorer le programme de sensibilisation.
Capacités / 05
Validation de la sécurité e-mail
Nous testons les passerelles, filtres et politiques face à des attaques AitM, des domaines préparés et des prétextes crédibles.
02 / Séquence opérationnelle
Notre méthodologie
De l’OSINT à la validation technique
Recherche OSINT et prétexte
Nous étudions l’organisation, ses collaborateurs et son contexte public afin de construire des expéditeurs, scénarios et leurres crédibles.
Conception de la campagne
Nous préparons les e-mails, domaines, hébergements, proxies AitM ou charges utiles contrôlées nécessaires au scénario convenu.
Exécution et suivi
La campagne est suivie en temps réel avec des limites de sécurité convenues. Ouvertures, clics, soumissions, contournements MFA et exécutions sont consignés.
Analyse et rapport
Nous relions les comportements observés à l’efficacité des contrôles et expliquons ce qui a fonctionné, ce qui a échoué et pourquoi.
Accompagnement de remédiation
Nous aidons à ajuster les politiques e-mail, les règles de détection et la sensibilisation ciblée, puis nous pouvons retester les améliorations.
03
Preuves livrées
Ce que vous recevez
Synthèse pour la direction
Une vue d’ensemble des résultats, de l’efficacité des contrôles et des décisions prioritaires, rédigée pour la direction.
Analyse de la campagne
Les ouvertures, clics, soumissions, contournements MFA et exécutions, accompagnés d’une analyse des comportements observés.
Évaluation des contrôles
Les techniques qui ont traversé les passerelles, filtres ou politiques, avec des recommandations concrètes de détection et de blocage.
Feuille de route de sensibilisation
Un plan priorisé pour améliorer les comportements, les communications et les indicateurs du programme de sensibilisation.
04
Pourquoi c’est important
Comment fonctionne l’Adversary-in-the-Middle
Au lieu d’une simple fausse page, un proxy relaie la vraie authentification. L’utilisateur termine la MFA, mais l’attaquant peut récupérer la session.
Attaquant
Proxy AitM contrôlé
Utilisateur
Saisit ses identifiants
Serveur réel
Microsoft ou Google
Cookie de session
Récupéré par l’attaquant
05
Note de terrain
Notes connexes
NIS2 et tests offensifs : un guide pratique
NIS2 demande des preuves, pas du theatre de conformité. Voici comment les pentests, les revues de surface d'attaque et les exercices red team s'intègrent dans un plan utile.
Lire la note↗︎
Coût d'un pentest en Belgique : qu'est-ce qui fait varier le prix ?
Un devis utile dépend du périmètre, de la profondeur, des accès, du reporting et des contraintes. Voici ce qui fait vraiment bouger le prix.
Lire la note↗︎06
Questions avant le cadrage
Questions avant le cadrage
Quelle différence avec une campagne de sensibilisation classique ?+
Une campagne classique utilise souvent des modèles génériques. Une simulation avancée combine OSINT, ingénierie sociale réaliste et techniques AitM pour tester à la fois les contrôles e-mail et les réactions humaines.
Pouvez-vous contourner la MFA ?+
Oui, dans un cadre contrôlé. Un proxy AitM peut relayer l’authentification et récupérer une session même lorsque la MFA est activée. Toutes les étapes sont coordonnées avec l’équipe sécurité.
La simulation peut-elle perturber la messagerie ?+
Non. Les limites, mécanismes d’arrêt et contacts d’urgence sont définis avant le lancement. L’objectif est d’obtenir des preuves sans perturber les opérations.
Comment rendez-vous les campagnes réalistes ?+
Nous utilisons les informations publiques pertinentes pour construire des prétextes, expéditeurs et leurres adaptés au contexte réel de l’organisation.
Que se passe-t-il après un clic ?+
Selon le scénario, nous pouvons valider une collecte d’identifiants, une attaque AitM ou l’exécution d’une charge utile contrôlée. Chaque interaction est journalisée et peut être arrêtée immédiatement.
Combien de temps dure une mission ?+
La plupart des missions durent deux à quatre semaines, recherche, conception, exécution et rapport compris. Le calendrier précis dépend du nombre de cibles et de la profondeur technique.