01 / 04
L’organisation
Structure, filiales, prestataires, empreinte technique publique. Le périmètre réel, pas celui de l’organigramme.
SOT Recon
Chaîne d’agents
[ OSINT-01 ]
Elle enquête sur votre organisation comme un attaquant patient. Un nom suffit. Une heure plus tard, le dossier tient.
Surface humaine Web ouvert uniquement
Terrain
Ce que vos équipes publient sans y penser : un profil, un nom dans un registre, une adresse dans une vieille fuite. On ne corrige pas ça avec un correctif.
Chaque ligne porte sa source et son score.
Trois angles, un seul dossier.
02 / 04
Les personnes
Qui compte, qui est visible, qui laisse des traces exploitables. C’est par là qu’on entre aujourd’hui.
03 / 04
La surface technique
Domaines, services exposés, fuites publiquement signalées. Tout ce qui est déjà lisible depuis la rue.
04 / 04
Votre propre exposition
Le seul usage défensif, et celui que les RSSI demandent le plus souvent : vous voir comme l’attaquant vous voit, et faire retirer ce qui traîne.
Fiche technique
SOT Recon
Sources
Tout le web ouvert, aucune base achetée
Durée d’un dossier
Environ 1 h
Sourçage
Intégral, ligne par ligne
Score de confiance
Par élément
Homonymes
Écartés par recoupement
Restitution
Rapport structuré
Accès
Attribué à la main, calibré sur votre périmètre
Hébergement
France
Un cercle restreint.
L’autre moitié du travail.
La carte de votre exposition humaine sert à préparer l’attaque. C’est le second outil qui la mène jusqu’à l’accès.
Découvrir SOT PentestRéponse sous 48 h ouvrées · [email protected]