Aperçu du produit
Dashboard + timeline d'alertes + exports. (Capture anonymisée)
Exemple : données et identifiants masqués.
Exemple : Monitoring de domaines
Nous détectons l'apparition d'identifiants liés à vos domaines sur des sources accessibles sans contournement, puis nous vous alertons sous 24h après détection.
Le test gratuit renvoie un score et une preuve minimisée. Aucun secret en clair n'est transmis.
RedLine, LummaC2, Raccoon, Vidar… Ces malwares s'installent sur des postes personnels et professionnels, aspirent les mots de passe enregistrés dans les navigateurs, les cookies de session et les tokens d'authentification.
Les logs sont ensuite revendus sur Telegram et des marketplaces spécialisées. Un employé infecté chez lui = vos accès VPN, Microsoft 365, CRM exposés.
📊 Sur 1000 événements analysés, 15% étaient récents (< 7 jours).
Cédric Bertrand — Pentesteur et formateur en cybersécurité depuis plus de 10 ans. Spécialisé en sécurité Active Directory, threat intelligence et réponse à incidents.
Auteur du livre "Résistez aux hackeurs" et fondateur de CYBERESIST, je construis des services de détection orientés remédiation : signal utile, preuve minimisée, plan d'action concret.
Objectif CyberCreds : réduire la fenêtre entre "exposition" et "exploitation".
@entreprise.fr, @filiale.com, fournisseurs si besoin
Sources publiques/semi-publiques accessibles
Email, webhook, Teams ou Slack selon votre config
Reset, revoke sessions, MFA/CA, triage poste
Des scénarios simples, actionnables, et "SOC-friendly".
Quand un identifiant corporate apparaît, vous agissez avant le BEC (arnaque au président)/ MFA fatigue.
Priorisez ce qui ouvre le réseau interne (VPN, RDP, portails d'admin).
Vous ajoutez une brique Identity Exposure Monitoring sans dev interne.
Dashboard + timeline d'alertes + exports. (Capture anonymisée)
Exemple : données et identifiants masqués.
Exemple : Monitoring de domaines
📎 Bonus : export + webhook pour automatiser SOAR / ticketing.
Les détails retournés sont volontairement minimisés pour réduire tout risque d'abus.
Pas de secrets en clair transmis ou stockés
Configurable selon vos politiques
Au repos et en transit
Accès & RBAC complet
Processus de purge / droit d'accès
Données en Europe
Une offre simple pour le monitoring continu, une offre avancée quand l'identité numérique est réellement exposée.
🛠️ Frais de setup : 250 € (one-shot — configuration initiale et onboarding).
💡 Tarifs dégressifs disponibles pour MSSP, multi-domaines et volumes.
Nouveau service à valeur ajoutée, sans développement interne.
Devenir partenaire MSSPNous surveillons des canaux publics et semi-publics, ainsi que des forums accessibles. Nous n'achetons pas de bases de données et ne finançons pas l'écosystème criminel.
HIBP référence des breaches historiques. Ici, on vise la détection "stealers" en quasi temps réel : identifiants volés sur des postes infectés, souvent avant exploitation massive.
Non. Aucun secret en clair n'est conservé ni transmis. Nous détectons le match, extrayons une preuve minimale, puis purgeons les données brutes.
Notification sous 24h après détection sur nos sources surveillées.
Cadre défensif, minimisation, rétention courte, sans interaction ni financement d'acteurs criminels. DPA et description des traitements disponibles sur demande.
Oui, avec le pack Supply-chain. Ajout de domaines tiers possible pour surveiller l'exposition étendue (avec accord contractuel).
Preuve de contrôle du domaine (DNS TXT ou validation email postmaster/security) avant d'afficher des résultats détaillés. Rate limiting et anti-énumération inclus.
Réponse rapide. Si besoin : POC sur 1 domaine, avec résultats envoyés à une adresse corporate.
Réponse sous 24h après validation du domaine. Résultats envoyés uniquement à une adresse du domaine soumis.