“Le service Mobeta est clair et bien organisé. Tout est préparé à l’avance et bien encadré, ce qui rend le pentest facile à suivre. L’équipe est disponible et accompagne efficacement tout au long du processus.”
[ Cartographie & surface exposée ]
Pentest externe : ce que vous exposez sur Internet sans le savoir.
OSINT et pentest pour donner une vue globale du niveau de sécurité exposé sur Internet, avec une approche verticale : atteindre le réseau interne depuis l’externe. Par des pentesters certifiés OSCP et OSWE.
Planifier un échange
30 min · Sans engagement
[ couverture technique ]
Couverture technique d’un pentest externe
Cartographie de la surface d’attaque
Inventaire des domaines, sous-domaines, IP et services exposés sur Internet. Détection des actifs oubliés, non maintenus ou provisionnés hors du radar des équipes.
Reconnaissance OSINT
Fuites de données, identifiants exposés, informations techniques et organisationnelles collectées publiquement. La même matière qu’un attaquant réel exploite avant de cibler un point d’entrée.
Exploitation verticale
Mauvaises configurations, services vulnérables, accès mal protégés. Là où un scan de vulnérabilités s’arrête à la détection, nos pentesters exploitent manuellement, appuyés par nos agents IA internes, jusqu’à l’accès au réseau interne depuis l’externe.
[ Notre approche ]
Méthodologie d’un test d’intrusion externe
Contactez-nous → Planifier un échange
-
Cadrage
Définition du périmètre (noms de domaine, entités, marques), des contraintes réglementaires et des limites de l’exploitation autorisée.
-
Tests offensifs
Reconnaissance OSINT et cartographie de la surface exposée, puis exploitation manuelle par nos pentesters certifiés, appuyée par nos agents IA internes, jusqu’à l’accès au réseau interne quand la faille le permet.
-
Restitution et suivi
Rapport priorisé et restitution avec vos équipes. Avec Rigma, la surface exposée reste cartographiée et surveillée dans la durée, avec revérification automatique des corrections.
[ livrables ]
Livrables d’une cartographie de surface exposée
Cette mission couvre les principaux cadres réglementaires européens.
Prestation complète de cartographie
- Rapport d’audit priorisé : impact métier, exploitabilité, plan de remédiation par actif exposé
- Cartographie détaillée de la surface externe
- Restitution avec vos équipes
- Attestation d’audit à fournir à vos clients / prospects / auditeurs
En plus, en activant Rigma
- Centralisation et suivi de toutes vos vulnérabilités dans une plateforme unique, créée et maintenue par Mobeta
- Surveillance continue de la surface exposée, au-delà de la photographie prise pendant la mission
- Revérification automatique des corrections, sans repasser une commande
- Attestation à jour en continu, régénérée à chaque correction validée
[ Cas d’usage ]
Cas d’usage d’un pentest externe
Prise de connaissance d’un patrimoine existant
Vous héritez d’un système d’information ou d’un portefeuille de marques sans inventaire à jour. La cartographie révèle les actifs réellement exposés, y compris ceux que personne ne suit plus.
Audit de conformité
Votre organisation doit répondre à des exigences réglementaires (NIS2, DORA, ISO 27001, RGPD) ou contractuelles. Le rapport Mobeta fournit la preuve d’audit attendue.
Vous démarrez votre parcours cyber
Sans pentest préalable, c’est la prestation à faire en premier. Elle donne une vue d’ensemble de votre exposition et oriente les missions suivantes vers les périmètres les plus critiques.
Exigence client ou partenaire
Un client, un investisseur ou un partenaire exige un état des lieux récent de votre surface d’attaque. Le rapport Mobeta est structuré pour répondre à ces demandes formelles.
[ Témoignages ]
Ce qu’en disent nos clients
“La qualité de l’écoute, de l’adaptation au contexte, les compétences techniques montrées pendant les tests et la pédagogie pendant la restitution.”
“Le service Mobeta est clair et bien organisé. Tout est préparé à l’avance et bien encadré, ce qui rend le pentest facile à suivre. L’équipe est disponible et accompagne efficacement tout au long du processus.”
“La vulgarisation et la clarté des explications, même sur des sujets très techniques ou complexes, y compris pour des profils n’ayant aucune expertise en sécurité.”
Fabrice Bardey RSSI 
Sidiki Mariko DevOps / Sys / SecOps 
William Evrard Engineering Manager [ FAQ ]
Questions fréquentes sur le pentest externe
Contactez-nous → Planifier un échange
Quelle est la différence avec un pentest externe classique ?
Un pentest externe classique teste un périmètre défini à l’avance : une liste d’adresses IP, une application. La cartographie part de l’extérieur sans a priori sur ce périmètre. Elle révèle d’abord ce qui est réellement exposé, y compris les actifs oubliés ou provisionnés hors du radar des équipes, puis exploite les failles trouvées jusqu’à leur impact réel, y compris l’accès au réseau interne.
L’exploitation active est-elle systématique ?
Oui, et c’est ce qui sépare la mission d’un simple inventaire. Chaque faiblesse identifiée est exploitée manuellement jusqu’à démontrer son impact, jusqu’à l’accès au réseau interne depuis l’externe quand le chemin existe. Les actions destructives ou susceptibles d’affecter la disponibilité sont exclues par défaut et validées avec vous au cas par cas.
Quelle différence avec un scan de vulnérabilités ?
Un scan de vulnérabilités compare des versions et des signatures sur un périmètre qu’on lui a donné, puis produit une liste de détections à trier, faux positifs compris. La cartographie identifie d’abord des actifs qu’aucun scan ne connaît - sous-domaines oubliés, services provisionnés hors procédure, identifiants fuités - puis exploite manuellement ce qui l’est. Le livrable est une chaîne d’attaque prouvée, pas un rapport de détection.
Que faut-il nous fournir pour démarrer ?
Un nom de domaine suffit à lancer la reconnaissance. Le cadrage sert surtout à borner ce qui vous appartient : filiales, marques, plages d’adresses IP, actifs hébergés chez des tiers, et ce que vous souhaitez explicitement exclure. Cette validation évite de tester l’infrastructure d’un prestataire, et les actifs découverts que vous ne connaissiez pas vous sont remontés.
Vos données sont-elles hébergées en France ?
Oui. Rapports, preuves d’exploitation et données de mission sont hébergés en France et ne sortent pas du territoire, Rigma compris. Elles sont accessibles aux seuls intervenants de votre mission, et supprimées sur demande.
[ Autres périmètres ]
