01 / 04
Il ouvre la porte
Un scanner note une porte entrouverte et vous laisse vérifier. Le nôtre l’ouvre, entre, passe la suivante, et pose l’accès sur la table.
SOT Pentest
Moteur offensif autonome
[ MOA-01 ]
Il entre dans vos serveurs, enchaîne les failles jusqu’à l’accès, et ne remonte que ce qu’il a réellement réussi à faire.
Baies de production Périmètre sous mandat
Terrain
Applications métier, API internes, consoles d’administration. Là où un accès obtenu coûte vraiment quelque chose.
Ce qu’il écrit quand il a fini.
Quatre choses qu’un scanner ne fait pas.
02 / 04
Il vise la logique
La plupart des moteurs génériques s’arrêtent au XSS et aux mauvaises configurations. Le contrôle d’accès et la logique métier demandent de comprendre ce que l’application est censée interdire : deux identités, prouvées distinctes, rejouées sur chaque requête. C’est là qu’on a construit le moteur.
03 / 04
Il a de la mémoire
Chaque piste suivie et chaque sévérité attribuée sont calibrées contre un corpus de 17 600 rapports de vulnérabilités publiés, dédupliqués et sourcés à leur publication d’origine. Il ne devine pas ce qui casse : il l’a déjà vu casser ailleurs.
04 / 04
Il prouve avant d’écrire
Chaque faille rapportée arrive avec son exploitation rejouable, ancrée au trafic réellement émis. Ce qui n’a pas laissé de trace n’entre pas dans le rapport. Vos équipes ne trient pas : elles corrigent.
Fiche technique
SOT Pentest
Nature
Moteur offensif autonome
Terrain
Contrôle d’accès et logique métier
Mémoire
17 600 rapports publiés, dédupliqués et sourcés
Preuve
Exploitation rejouable, ancrée au trafic émis
Tri
Fait avant le rapport, pas après
Contre-vérification
Repasse après vos correctifs
Disponibilité
Notre arme. Non commercialisée.
Hébergement
France
Vous ne l’achetez pas. Vous en profitez.
L’autre moitié du travail.
Vos serveurs ne sont qu’une moitié du périmètre. L’autre, c’est ce que vos équipes laissent traîner sur le web ouvert.
Découvrir SOT ReconRéponse sous 48 h ouvrées · [email protected]