audit de sécurité automatisé · exécution 100 % locale

Voyez ce qui se passe entre les accolades.

Netscope réunit scan réseau, recherche de CVE, Active Directory, Microsoft 365 et OSINT dans une seule interface, puis produit un rapport prêt à livrer.

Lancer un premier audit Essayer la démo

$ docker run -p 8080:8080 <ton-compte>/netscope

interface disponible sur localhost:8080

modules d’audit

formats d’export

donnée envoyée hors réseau

100 %

exécution locale

aperçu

Une console, tous vos résultats.

netscope · dashboard

$ netscope scan --deep 10.0.0.0/16

342 hôtes actifs

1 284 ports ouverts

7 CVE critiques

score global B+

Derniers scans

4 sessions sur 7 jours

10.0.0.0/16il y a 4 minB+

192.168.1.0/24il y a 2 hA-

dmz.acme.corphierC

vpn.acme.corpil y a 3 jB

modules

Neuf outils d’audit, une seule console.

Chaque module s’active indépendamment. Les résultats sont corrélés : un hôte, ses ports, ses CVE et les comptes qui y ont accès apparaissent au même endroit.

nmap Audit

Scan réseau

Découverte des hôtes, ports et services, avec empreinte des systèmes.

topo Audit

Topologie

Carte du réseau par sous-réseau et passerelle, colorée par niveau de risque.

cve Audit

Recherche CVE

Corrélation des versions détectées avec NIST NVD et les templates Nuclei.

recon Menaces

Reconnaissance

Sous-domaines, adresses exposées et fuites de données, collectés passivement.

ad Menaces

Active Directory

Comptes privilégiés, Kerberoasting et erreurs de configuration du domaine.

paths Menaces

Chemins d’attaque

Graphe des escalades possibles jusqu’aux comptes Domain Admins.

ps Menaces

Audit PowerShell

Politiques d’exécution, journalisation et scripts sensibles sur les postes.

m365 Cloud

Audit Microsoft 365

Accès conditionnel, MFA et partage externe via l’API Graph.

foot Cloud

Footprinting

Surface d’exposition publique : certificats, DNS et services visibles.

fonctionnement

De l’installation au rapport.

Installer

Un conteneur Docker ou un paquet Python. L’interface tourne en local.

$ docker run netscope/netscope

Configurer

Définissez la cible, le profil de scan et les identifiants des modules AD ou M365.

$ netscope init --target 10.0.0.0/16

Scanner

Les modules s’exécutent en parallèle et les résultats s’affichent au fil de l’eau.

$ netscope scan --deep

Livrer

Générez un rapport classé par sévérité, avec remédiations.

$ netscope report --pdf

rapport

Un rapport que votre client peut lire.

Chaque constat est classé par sévérité, rattaché aux hôtes concernés et accompagné d’une remédiation. Export PDF, HTML ou JSON pour l’intégrer à vos outils.

.pdf
.html
.json

NSC-AD-004 critique

Délégation Kerberos non contrainte

Deux serveurs peuvent usurper l’identité de n’importe quel utilisateur du domaine, y compris les administrateurs.

Hôtes concernés

srv-files · 10.0.5.31
core-app-03 · 10.0.1.45

Remédiation

PS> Set-ADComputer srv-files -TrustedForDelegation $false

faq

Questions fréquentes

Entièrement sur votre infrastructure : un conteneur Docker ou un paquet Python, avec une interface web locale.

Votre premier audit tourne en quelques minutes.

Installer Netscope