T-09-10hardeningcomposé⛓ ATT&CK · Reconnaissance (TA0043)⛓ ATT&CK · Livraison⛓ ATT&CK · Exploitation (TA0002)⛓ ATT&CK · Mouvement latéral (TA0008)

Zero Trust gateway

Proxy identity-aware (Tailscale / Pomerium), SSO en amont. Plus aucun port public exposé.

tier :composé

effort estimé :une demi-journée à 1 journée — plusieurs briques à câbler ensemble.

prix à la carte :97 €

→ me prévenir au lancement

Pas encore d'achat possible — inscris-toi pour être prévenu·e en priorité.

// pourquoi ce toolkit existe

# À quoi ça sert.

Couche hardening avancé : sandbox d'exécution, profils MAC, sondes eBPF, segmentation réseau. Pour rendre le pivot inopérant après une compromission initiale.

$ mitre-attack --filter=T-09-10

# Le maillon verrouillé dans la kill-chain.

Ce toolkit verrouille les tactiques Reconnaissance (TA0043), Livraison, Exploitation (TA0002) et Mouvement latéral (TA0008) — les maillons surlignés ci-dessous dans la kill-chain locale.

01recon

02weapon

03delivery

04exploit

05install

06c2

07action

08persist

09privesc

10lateral

11collect

12exfil

13impact

$ tar -tvf T-09-10.tgz

# Ce qu'il y a dans la boîte.

Chaque toolkit livré par Cyberviseur respecte le même contrat — pas de surprise sur le contenu, seuls les fichiers et runbooks changent selon le périmètre.

▸Code source livré dans un dépôt git privé (tu clones, tu adaptes, tu possèdes).
▸Runbook d'installation commenté pas-à-pas — pensé pour être suivi à 23 h sans réfléchir.
▸Tests de non-régression sur les points sensibles (sécurité, idempotence, intégration).
▸Mises à jour du toolkit incluses pendant 6 mois après l'achat — patch CVE, ajustements.
▸Support email best-effort pour les questions de mise en place (réponse sous 72 h ouvrées).

$ grep -l T-09-10 bundles/

# Inclus dans ces bundles.

Si tu prévois d'acheter plusieurs toolkits, le bundle correspondant te revient souvent moins cher qu'à l'unité — voir le détail sur chaque page bundle.

$ ./preorder --toolkit T-09-10

# Pas encore en vente, mais réserve ta place.

Laisse-moi ton email — tu seras prévenu·e en priorité au lancement, avec une réduction pré-achat. Aucune newsletter, aucun spam : juste l'annonce du jour J.