6 agents actifs

Votre équipe de cybersécurité

6 spécialistes analysent votre site en parallèle. Reconnaissance, inspection, attaque, verdict.

Phase 1 — Reconnaissance

SHADE

L’Espion

SHADE se met dans la peau d’un attaquant. Il sonde 200+ chemins sensibles, découvre vos sous-domaines via Certificate Transparency, détecte les secrets dans votre JavaScript et identifie les technologies vulnérables.

200+ chemins sensibles (.env, .git, backups, admin)Secrets dans le JS (clés API, tokens, source maps)Sous-domaines via Certificate TransparencyTechnologies et versions vulnérablesDNS, SPF, DKIM, DMARC et WAFRobots.txt et sitemap

Phase 1 — Reconnaissance

LYRA

Analyste Réseau

LYRA scanne 19 ports dangereux, découvre vos endpoints API non protégés, détecte les WebSocket et GraphQL exposés, et vérifie que le rate limiting protège contre le brute-force.

Scan de 19 ports dangereux (BDD, RDP, SMB, Redis)100+ endpoints API découverts et testésDétection WebSocket et GraphQLRate limiting (brute-force login/API)Méthodes HTTP dangereuses (TRACE, PUT)Sous-domaines DNS et takeover CNAME

Phase 2 — Inspection

SENTINEL

Le Gardien

SENTINEL teste chaque version de TLS, vérifie la chaîne de certificats, détecte les cipher suites faibles et s’assure que HSTS preload protège dès la première visite.

Certificat SSL, chaîne complète, clés 2048+ bitsTest TLS 1.0/1.1 (obsolètes) et TLS 1.3Cipher suites faibles (RC4, DES, NULL)HSTS preload + includeSubDomainsRedirection HTTPS et contenu mixteDétection certificats auto-signés

Phase 2 — Inspection

PRISM

L’Inspecteur

PRISM analyse en profondeur les en-têtes HTTP, la CSP directive par directive, vérifie l’intégrité SRI des scripts CDN et détecte les vulnérabilités de cache poisoning.

CSP profonde (unsafe-inline, eval, wildcard)SRI (Subresource Integrity) sur CDNCookie scope et flags Secure/HttpOnly/SameSiteCORS wildcard et credential reflectionPermissions-Policy (caméra, micro, géoloc)Cache poisoning (X-Forwarded-Host)

Phase 3 — Attaque

KOVA

Le Pentester

KOVA lance de vraies attaques sur votre site — injections SQL blind, SSRF vers le cloud, CSRF, SSTI, NoSQL injection et prototype pollution. 10 types d’attaques, des dizaines de payloads.

SQLi error-based + blind time-basedXSS — 6 contextes d’injection testésSSRF (AWS/GCP metadata, localhost)CSRF, SSTI (Jinja2, ERB, EJS)NoSQL injection + Prototype pollutionDirectory traversal / LFI (8 payloads)

Phase 4 — Verdict

ORACLE

Le Stratège

ORACLE mappe chaque finding au OWASP Top 10, estime un score CVSS, évalue l’exploitabilité et classe tout par priorité — du plus urgent au plus mineur.

Score global avec pondération par agentMapping OWASP Top 10 (2021)Score CVSS estimé (0-10)Niveau d’exploitabilité (facile/modéré/difficile)Classement par priorité d’actionPrompts IA pour corriger chaque faille

Prêt à déployer l'équipe ?

Lancez un scan et regardez-les travailler en temps réel.

Scanner mon site