Mouvement latéral
Depuis un poste, jusqu'où peut-on aller ? Services internes vulnérables, partages ouverts, mots de passe réutilisés, comptes de service trop privilégiés : chaque étape est documentée avec sa preuve.
Pentest interne
Pentest interne : ce qu'un attaquant déjà entré peut atteindre, du poste compromis aux sauvegardes
Le test d'intrusion interne part d'un accès réseau ordinaire et mesure le chemin jusqu'à vos actifs critiques : Active Directory, serveurs métier, sauvegardes. C'est le scénario d'un ransomware ou d'un prestataire compromis, joué sous contrôle et documenté avec les correctifs qui coupent chaque chemin.
Périmètre
Ce que couvre un pentest interne
Active Directory
Énumération du domaine, Kerberoasting, AS-REP roasting, relais NTLM, abus d'ACL et de délégation, chemins vers Domain Admin. Le rapport donne le chemin le plus court et le correctif qui le coupe.
Sauvegardes et données critiques
Le scénario ransomware : un attaquant entré peut-il atteindre et détruire les sauvegardes ? Peut-il lire les bases métier, les exports RH, les documents de direction ?
Segmentation et contrôles internes
Cloisonnement entre réseaux (bureautique, production, industriel, invités), filtrage, détection. Le test vérifie que les barrières existent et qu'elles tiennent.
Besoin d'un focus sur le domaine seul ? Voir l'audit Active Directory.
Méthode
Comment se déroule la mission
01
Cadrage
Sites et réseaux concernés, mode d'accès (sur site, boîtier, VPN), comptes de départ, exclusions, fenêtres d'intervention, contact d'astreinte.
02
Reconnaissance interne
Cartographie des machines, services et comptes visibles depuis le point de départ, sans perturber la production.
03
Chemins d'attaque
Exploitation contrôlée vers les cibles convenues : comptes à privilèges, serveurs critiques, sauvegardes. Chaque chemin est prouvé et rejouable.
04
Restitution et re-test
Rapport sous 48 à 72 h, restitution orale avec la DSI, plan de durcissement priorisé, contre-test des corrections avec attestation.
Méthodologie publique : livrables, référentiels PTES et MITRE ATT&CK, re-test. Exemple de rapport : rapport de pentest fictif en PDF.
Repères de prix
Combien coûte un pentest interne ?
Fourchettes du marché français en 2026, détaillées dans notre guide des prix d'un pentest réseau. Laucked ne publie pas de grille : chaque mission est chiffrée sur devis après le diagnostic de surface.
Site unique
4 500 à 9 000 € HT
5 à 8 jours
Moins de 100 postes, un réseau, sans test de compromission Active Directory complet
Avec Active Directory
7 000 à 14 000 € HT
7 à 13 jours
Énumération du domaine, attaques sur l'authentification, chemins vers les comptes à privilèges, avis sur le tiering
Demander un devis pentest : atelier de cadrage avec un pentester senior, devis sous 48 h.
Avant ou après ?
L'interne complète l'externe
Le pentest externe mesure la porte d'entrée depuis Internet ; le pentest interne mesure les dégâts possibles une fois la porte franchie. La plupart des PME commencent par l'externe, puis planifient l'interne dans les douze mois. Pour choisir, lisez pentest interne ou externe : lequel choisir ?
Questions fréquentes
Pentest interne : vos questions
Qu'est-ce qu'un pentest interne ?
Un test d'intrusion mené depuis l'intérieur du réseau, à partir d'un accès qui simule un poste compromis par un phishing, un prestataire connecté ou un salarié malveillant. Il mesure ce que cet accès permet d'atteindre : autres postes, serveurs, Active Directory, sauvegardes, données métier.
Combien coûte un pentest interne ?
Sur le marché français en 2026, un pentest interne sur un site unique de moins de 100 postes se situe entre 4 500 et 9 000 € HT, sur 5 à 8 jours. Avec un test de compromission Active Directory complet, la fourchette passe à 7 000 à 14 000 € HT. Laucked chiffre chaque mission sur devis après diagnostic.
Le test Active Directory est-il inclus ?
C'est un point à vérifier dans tout devis. Un pentest interne basique se limite parfois au scan des services du LAN. Un vrai test Active Directory inclut l'énumération du domaine, les attaques sur l'authentification (Kerberoasting, AS-REP roasting, relais NTLM), les chemins vers les comptes à privilèges et un avis sur le tiering. Chez Laucked, il est cadré explicitement.
Faut-il venir sur site ?
Pas nécessairement. Le test se fait sur site ou à distance via un boîtier déposé sur le réseau ou un accès VPN dédié. Le cadrage et la restitution se font en visio. Les tests sont conduits depuis notre bureau de Colomiers, près de Toulouse.