T-09-03hardeningstandard⛓ ATT&CK · Exploitation (TA0002)⛓ ATT&CK · Élévation de privilèges (TA0004)⛓ ATT&CK · Mouvement latéral (TA0008)

Hardening exécution sandbox

Utilisateurs Linux, capabilities, sudo restreint, isolation des processus, seccomp.

tier :standard

effort estimé :2 à 4 heures — un module à intégrer dans le stack existant.

prix à la carte :67 €

→ me prévenir au lancement

Pas encore d'achat possible — inscris-toi pour être prévenu·e en priorité.

// pourquoi ce toolkit existe

# À quoi ça sert.

Couche hardening avancé : sandbox d'exécution, profils MAC, sondes eBPF, segmentation réseau. Pour rendre le pivot inopérant après une compromission initiale.

$ mitre-attack --filter=T-09-03

# Le maillon verrouillé dans la kill-chain.

Ce toolkit verrouille les tactiques Exploitation (TA0002), Élévation de privilèges (TA0004) et Mouvement latéral (TA0008) — les maillons surlignés ci-dessous dans la kill-chain locale.

01recon

02weapon

03delivery

04exploit

05install

06c2

07action

08persist

09privesc

10lateral

11collect

12exfil

13impact

$ tar -tvf T-09-03.tgz

# Ce qu'il y a dans la boîte.

Chaque toolkit livré par Cyberviseur respecte le même contrat — pas de surprise sur le contenu, seuls les fichiers et runbooks changent selon le périmètre.

▸Code source livré dans un dépôt git privé (tu clones, tu adaptes, tu possèdes).
▸Runbook d'installation commenté pas-à-pas — pensé pour être suivi à 23 h sans réfléchir.
▸Tests de non-régression sur les points sensibles (sécurité, idempotence, intégration).
▸Mises à jour du toolkit incluses pendant 6 mois après l'achat — patch CVE, ajustements.
▸Support email best-effort pour les questions de mise en place (réponse sous 72 h ouvrées).

$ grep -l T-09-03 bundles/

# Inclus dans ces bundles.

Si tu prévois d'acheter plusieurs toolkits, le bundle correspondant te revient souvent moins cher qu'à l'unité — voir le détail sur chaque page bundle.

$ ./preorder --toolkit T-09-03

# Pas encore en vente, mais réserve ta place.

Laisse-moi ton email — tu seras prévenu·e en priorité au lancement, avec une réduction pré-achat. Aucune newsletter, aucun spam : juste l'annonce du jour J.