Je vais restaurer les captures instantanées de mes machines virtuelles que j’avais préparées avant mes audits. Je mettrai à jour mes systèmes et outils si besoin pour les prochains tests.

Je vais utiliser mes machines virtuelles utilisées lors de mon dernier audit, ce qui me permet de capitaliser sur les outils et mises à jour installés pendant l’audit précédent.

Je vais utiliser ma machine hôte sur laquelle je possède tous mes outils. Ainsi, à chaque nouveau pentest, j’ai déjà mes outils installés.

Je vais tenter d’utiliser des couples login-mot de passe courants en entreprise, afin de potentiellement récupérer un premier identifiant valide.

Je vais faire un scan réseau qui me permettra d’avoir une vision complète du système d’information, ce qui me permettra d’être exhaustif dans mes recherches de vulnérabilités.

Je vais commencer par faire un scan réseau pour découvrir les machines accessibles depuis mon poste. Si besoin, je ferai des rebonds dans les prochaines phases de mon audit.

SYSVOL

Publique

R&D