Ce que le scan cherche
Exposition, vulnérabilités, configuration.
R3CON Scan reproduit de manière automatisée des activités réalisées au début d’une attaque ou par des robots qui parcourent Internet à la recherche de serveurs vulnérables.
Le service combine des outils open source et des développements internes pour détecter notamment les vulnérabilités d’injection, celles liées aux composants et dépendances, ainsi que les erreurs ou négligences de configuration.
Méthodologie
- Reconnaissance active : réseau et services exposés
- Mapping automatisé des applications
- Détection des versions logicielles vulnérables
- Énumération des pages web exposées : administration, sauvegardes, etc.
- Tests d’injection : XSS, SQLi, LFI, etc.
- Détection des défauts de configuration : headers, TLS, cookies, etc.
- Analyse des résultats par un expert R3CON
- Rédaction du rapport R3CON Scan
- Réunion de restitution
Un rapport actionnable
Le format vise à être utilisable par le management, les fonctions risque, les équipes techniques et les prestataires. Les fiches peuvent être transférées séparément afin de limiter la diffusion des informations sensibles selon le besoin d’en connaître.