SurfaceGuard-BJ
Rapport d'évaluation de la surface d'attaque externe
Résumé exécutif
L'analyse de la surface d'attaque externe du domaine ministere.example a permis d'identifier 5 actifs uniques après déduplication de 15 sous-domaines initiaux (réduction de 66.7 %).
L'outil a détecté 4 CVE candidates (confiance ≥ moyenne), dont un actif classé CRITIQUE (port SSH public). La validation humaine reste indispensable pour les 4/4 findings avant toute action corrective.
5
Actifs uniques
1
Critique
2
Haute
4
CVE candidates
Tableau des actifs
| Hôte | IP | Type | Confiance | Priorité | Notes |
|---|---|---|---|---|---|
| www.ministere.example | 192.0.2.10 | Web | Élevée | HAUTE | Apache 2.4.51, HSTS absent |
| webmail.ministere.example | 192.0.2.12 | Faible | MOYENNE | CVE-2021-44790 candidate | |
| intranet.ministere.example | 192.0.2.15 | Web | Moyenne | HAUTE | Page par défaut exposée |
| staging.ministere.example | 192.0.2.20 | Web | Moyenne | HAUTE | Nouveau T+15, non sécurisé |
| vpn.ministere.example | 192.0.2.25 | VPN | Moyenne | CRITIQUE | SSH exposé, port 22 public |
Findings principaux
vpn.ministere.example expose le port 22 sans restriction géographique. Surface d'attaque directe sur l'infrastructure VPN de l'organisation.
CVE-2021-44790 (candidate)intranet.ministere.example retourne la page par défaut Apache — révèle la version exacte du serveur. CVE candidate avec confiance faible.
webmail.ministere.example : X-Frame-Options, Content-Security-Policy et HSTS absents. Expose les utilisateurs aux attaques de type clickjacking.
staging.ministere.example est apparu entre T0 et T+15 sans durcissement apparent. Surveillance continue recommandée.
Méthodologie
Collecte (Discover)
Fusion DNS passif, CT logs (crt.sh), RDAP. Aucune interaction active avec la cible en production.
Déduplication (Dedupe)
Résolution d'identité sémantique : regroupement par IP/vhost/certificat commun. Réduction de 15 → 5 actifs.
Observation (Observe)
Bannières HTTP, validité TLS, pages par défaut. Environnement de laboratoire uniquement — jamais en production.
Évaluation (Assess)
Correspondance CPE, enrichissement NVD/CISA KEV, scoring AHP multicritère, calibration probabiliste.
Recommandations
Restreindre l'accès SSH (port 22) de vpn.ministere.example à des plages IP whitelistées.
Supprimer les pages par défaut Apache et masquer les bannières de version.
Déployer HSTS, X-Frame-Options et CSP sur tous les vhosts publics.
Mettre en place un processus de validation avant mise en production de nouveaux sous-domaines.
Activer la surveillance temporelle T+15 / T+30 pour détecter les nouvelles expositions.
Ce rapport est généré automatiquement. La validation humaine des findings est obligatoire avant toute action corrective.