CYBERYS
L’audit et l’investigation.
Le moteur d’audit qui investigue, valide et documente : Audit Express, OSINT, pentest contrôlé, preuves et rapports.
Voir CyberysCYBERYS PROTECTYS · ADVERSARY EMULATION & SUPERVISION
Le bouclier thermique
de votre
infrastructure.
Penser attaque. Raisonner défense.
Cyberys cartographie votre surface d'attaque, relie les entités et les relations, valide les chemins d'attaque et transforme chaque découverte en preuve actionnable — sans implant, sans payload, sans dégât.
CompatibleWindowsmacOSLinux
OSINT · Link analysis · Adversary emulation
PTES · OWASP WSTG · NIST SP 800-115
Preuves horodatées · kill-switch
Sources : CERT-FR · CVE.org · NVD
CYBERYS — SHELL UNIX · sandboxSIM
$ cyberys emulate --target client.fr --mode blackbox
PROTECTYS
Le bouclier thermique de l’entreprise.
Piloté par le logiciel Cyberys : cartographie, empreinte réseau, Syslog, remontée dans le temps, comparaison et rapporteur.
Activer mon bouclierOSINTDNS, certificats, identités
Surface d'attaquedomaine → IP → service
Link analysisentités · relations
Threat intelligenceCVE, expositions, fuites
Preuverapport, remédiation
cyberys graph LIVEAUTOVOL 0 o820 entités · 2 014 relations
flow · initialisation…
Domaines & IPs
Hôtes & OS
Services & ports
CVE & avis
Virus identifiés
Malware / RAT
Ransomware
Fuites de données
IOC / C2
Threat intel
Preuves
Émulé
Identités
Cloud
VOLUME · o · Ko · Mo · Go · To · PoMolette = zoom · glissez un nœud · tous les libellés au zoom
LE LOGICIEL
Ce que fait vraiment Cyberys.
Bien plus qu’un scan : une console d’audit complète qui relie cible, sources, modules, terminaux, preuves et rapports.
◎
Cible universelle
Domaine, URL, IP, email, pseudonyme, réseau social, téléphone, hash/IOC. Sources : Internet temps réel, base locale, serveur ou chemin autorisé.
◈
Profondeur d’audit
AD, cloud, Kubernetes, certificats, DNS, SMB, flux, CVE, fuites. Les modules s’exécutent dans la console avec le contexte de la cible.
⌁
Orchestration contrôlée
Nmap, Nuclei, testssl, ZAP… Consentement obligatoire, cible validée, kill-switch et journal horodaté.
⌨
Console multi-terminaux
1 à 4 terminaux internes en onglets, réductibles, avec graphe des flux, traînée de suivi et volumes o → Po.
▣
Rapports & preuves
Findings, criticité, preuves horodatées, empreinte SHA-256 et rapport PDF prêt pour la revue.
◇
Red team autorisé
Import read-only des logs Sliver pour le rapport. Aucun C2, aucun implant, aucune exécution distante.
⌁
Cartographie & Syslog
Serveurs, pare-feux, routeurs, switchs : les logs deviennent une carte réseau lisible, en temps réel et en replay.
Vous utilisez déjà Nmap, Nuclei, ZAP ? Voir ce que Cyberys ajoute →
Captures de démonstration · société « Nova Industries », domaines .example et IP de documentation RFC 5737 (203.0.113.0/24, 198.51.100.0/24). Aucune cible réelle.
Découvrir Protectys
Lancer un Audit Express
Sur autorisation écrite uniquement · tests non destructifs · kill-switch.
OSINT · INVESTIGATION · LIENS
435 outils d’investigation, intégrés.
Cyberys intègre le Toolkit Investigation de Bellingcat : 435 outils, 15 catégories — images, réseaux sociaux, personnes, cartes & satellites, transport, DNS/IP, finance, archivage. Recherche, filtres, favoris, copie de lien et ouverture directe des sources.
◎
Images & vidéos
29 outils : FotoForensics, InVID-WeVerify, ExifPurge, Google Lens, Amazon Rekognition, GFPGAN.
◈
Réseaux sociaux
74 outils : Amnesty YouTube Dataviewer, Bellingcat TikTok Analysis, Botometer, 4plebs, Disboard.
◇
Personnes
27 outils : Have I Been Pwned, Epieos, Blackbird, Bellingcat Name Variant Search, GetContact.
⌖
Cartes & satellites
70 outils : Google Earth Pro, Copernicus, Sentinel Hub, Bing Maps, Baidu Maps, MGRS Mapper.
✈
Transport & trafic
33 outils : Flightradar24, ADS-B Exchange, MarineTraffic, Global Fishing Watch, Chronotrains.
⌁
Web, DNS & finance
Shodan, Passive DNS, DNS History, SpyOnWeb, Companies House, OpenCorporates, Etherscan.
Voir Protectys
Tester la démo
⬇ Résumé complet (PDF)
435 outils · 15 catégories · archive Bellingcat août 2023 · usage légal et proportionné.
PROTECTYS · LE BOUCLIER THERMIQUE
Une empreinte réseau. Un temps. Une preuve.
Protectys est le bouclier thermique de l’entreprise, piloté par le logiciel Cyberys. Il photographie le réseau, lit les logs, remonte le temps, compare et documente.
SYSLOG & CARTOGRAPHIE
Vos logs deviennent une carte.
Pas besoin d’un SIEM lourd pour comprendre votre réseau : Cyberys centralise les logs Syslog de vos équipements et les transforme en vision claire, locale et immédiate.
Compatible avec votre parc
Serveurs Linux/Windows, pare-feux, routeurs, switchs : la majorité des équipements savent envoyer leurs logs en Syslog. Une seule console pour tout centraliser.
Temps réel
Écoute continue des flux, parsing des lignes WARNING, ERR, DENY, connexions et volumes. La carte se met à jour à mesure que les événements arrivent.
Traduction visuelle
Chaque hôte, IP et échange devient un nœud et un lien coloré par sévérité. Vos équipes lisent une carte au lieu de milliers de lignes brutes.
Ce que Cyberys n’est pas
Cyberys n’est pas Splunk, Elastic ou Wazuh : pas de corrélation industrielle sur des millions de lignes par seconde. C’est une console locale, visuelle et accessible, pensée pour les PME/TPE et les équipes qui veulent comprendre vite.
Voir ProtectysLocal · sans cloud · IP de démonstration RFC 5737.
PROTECTYS · AGENT IA
Protectys, le bouclier actif : planifie, surveille et priorise.
Protectys relie l’IA, le planificateur et la threat intelligence : audits Internet récurrents, résultats en temps réel, bugs/CVE et correctifs proposés à votre DSI.
Il agit dans le cadre autorisé. Pas au-delà.
Protectys déclenche les audits planifiés, les alertes et les tickets. Il ne lance pas d’exploit autonome, ne déploie pas de correctif sans validation et n’exécute aucun C2.
La sécurité n’a pas de calendrier.Audit 7j/7 · 24h/24.
La plupart des attaques arrivent le soir, le week-end et pendant les vacances. Protectys veille.
LOCAL-FIRST · PAS UN SaaS
Vos données restent chez vous.
Protectys Corporate est une instance par client, installée sur votre infrastructure. Logs, coffre, preuves, journal et rapports restent sur votre réseau. Aucune centralisation Cyberys, aucun multi-tenant imposé.
LE GRAPHE
La chaîne d'attaque, pas une liste d'alertes.
Reconnaissance, graphe, validation, preuve. Une seule plateforme pour penser comme l'attaquant et prouver comme l'auditeur.
◎
Reconnaissance & OSINT
DNS, certificats, sous-domaines, technologies, identités exposées. La surface d'attaque publique, sans paquet vers la cible.
◇
Graphe & link analysis
Entités, relations, chemins d'attaque. Le graphe relie ce que les outils séparent.
⌁
Adversary emulation
Pentest Black Box contrôlé, validation des expositions, kill-switch permanent. Aucun implant, aucun payload, aucun dégât.
Data integrations : DNS · Certificate Transparency · Shodan · Censys · Have I Been Pwned — connecteurs branchés dans le coffre chiffré.
CAPACITÉS
De l'OSINT à la preuve
Toute la chaîne d'investigation, sans implant ni payload.
◎
OSINT & attack surface
DNS, sous-domaines, certificats, technologies, identités exposées. La surface d'attaque publique, sans paquet vers la cible.
◇
Link analysis & graphe
Entités, relations, chemins d'attaque. Un graphe interactif pour comprendre l'infrastructure en un coup d'œil.
⌁
Adversary emulation
Black Box, Grey Box, White Box. Scénarios contrôlés, validation des expositions, preuves horodatées.
⚠
Vulnerability validation
CVE, configuration, TLS, web. Validation sans exploitation destructive, payloads plafonnés, journal horodaté.
▤
Evidence & reporting
Rapport PDF, criticité CVSS, preuves horodatées, procédures de correction et check-list de retest.
◆
Remediation & retest
Chaque découverte devient une action : procédure, responsable, échéance, vérification. La priorité : refermer l'exposition.
COMPARATIF
Ce que les autres laissent de côté.
Scan automatique, cabinet classique, Cyberys : la différence se voit dans la preuve.
| Caractéristique | Scan automatique | Cabinet classique | Cyberys |
|---|---|---|---|
| Reconnaissance | DNS, ports | OSINT manuel | OSINT + graphe + entités |
| Relations | Aucune | Rapport statique | Graphe de relations |
| Validation | Signature CVE | Pentest manuel | Adversary emulation contrôlée |
| Preuves | Logs bruts | Captures non tracées | Preuves horodatées + journal |
| Remédiation | Liste de CVE | Recommandations | Procédures + retest |
| Décision | Bruit | PDF statique | Intelligence actionnable |
DÉJÀ ÉQUIPÉ ?
Vous avez déjà Nmap, Nuclei, ZAP… Et c’est très bien.
Cyberys ne remplace pas vos outils. Il les branche, les orchestre et transforme leurs sorties en preuves corrélées, lisibles et exploitables.
La différence n’est pas l’outil. C’est le chaînage.
Un scan isolé produit des lignes. Cyberys relie la cible, les modules, les logs, le graphe, les preuves et le rapport dans une seule chaîne. La DSI garde ses outils ; elle gagne le contexte et la traçabilité.
Cyberys n’est ni un C2, ni Metasploit, ni un SIEM industriel. C’est la console d’audit et de cartographie locale qui relie vos outils et vos logs.
MÉTHODE
Une investigation encadrée, de la donnée à la preuve
- 01Mandat & périmètre
Autorisation écrite, périmètre, dates, empreinte SHA-256. Le journal d'audit démarre avant le premier test.
- 02OSINT & graphe
DNS, IP, serveurs, ports, services et relations. La carte se construit avant la première validation.
- 03Validation contrôlée
Pentest Black Box, vérification CVE, tests web plafonnés. Kill-switch permanent, aucune exfiltration, aucun déni de service.
- 04Preuve & remédiation
Criticité, preuves horodatées, procédures de correction et check-list. La priorité : refermer l'exposition, pas seulement la documenter.
THREAT INTELLIGENCE
CVE-2026-98432
Une vulnérabilité use-after-free dans la pile TCP IPv4 du noyau Linux, exploitable à distance sans authentification. Le vecteur démontré passe par MPTCP, mais le bug touche la pile TCP dans son ensemble.
- Détection du noyau et de l'exposition MPTCP
- Contrôle des traces UAF / oops
- Mitigation nftables / iptables des options IPv4
- Procédure de patch et de reboot vérifiée
9.8CVSS
La mitigation réduit le risque ; le correctif définitif reste le noyau patché.
CVE WATCH
Le journal des vulnérabilités
Avis CERT-FR et CVE critiques, mis à jour quotidiennement depuis CERT-FR, CVE.org et NVD.
Chargement du flux…
THREAT INTELLIGENCE · FRANCE
La menace ransomware en France
Dernières victimes et groupes actifs, en direct depuis ransomware.live.
—victimes FR
—groupes suivis
—dernière victime
—mise à jour
Dernières victimes
Chargement du flux…
Groupes les plus actifs
FAQ
Questions fréquentes
Un pentest Black Box est-il légal ?
Oui, avec une autorisation écrite du titulaire des actifs. Cyberys vérifie le mandat, le périmètre et les dates avant le premier paquet. Sans mandat, pas de test.
Qu'est-ce qu'un pentest Black Box ?
Un test d'intrusion en boîte noire : l'auditeur n'a aucune information interne au départ. Il découvre la surface d'attaque comme un attaquant externe, puis valide les expositions de façon contrôlée.
Est-ce que vous utilisez des implants ou des payloads ?
Non. Cyberys ne déploie ni implant ni payload persistant. Les tests sont non destructifs, avec kill-switch permanent et journal horodaté. L'objectif est la preuve, pas la compromission.
Que contient le rapport ?
Une synthèse, la criticité CVSS, les preuves horodatées, les procédures de correction et une check-list de retest. Le rapport est relié au graphe d'investigation.
Combien de temps prend un audit ?
Cela dépend du périmètre. Un audit externe ciblé se planifie en jours ; un Black Box complet sur plusieurs actifs se planifie en semaines. Le périmètre est validé avant le lancement.
Cyberys remplace-t-il un SIEM ?
Non. Cyberys est une console locale de cartographie et de lecture Syslog pour PME/TPE : elle rend les logs visibles et exploitables rapidement. Pour de très gros volumes ou une corrélation industrielle, un SIEM spécialisé reste nécessaire.
Pourquoi demander la cible après paiement ?
Le paiement Stripe laisse une empreinte nominative : il dissuade les demandes non autorisées. La cible est demandée après paiement pour éviter qu’un tiers fasse scanner le site d’autrui. Si la propriété ne peut pas être vérifiée, la prestation est annulée et remboursée.
Pouvez-vous vérifier si mes emails ont fuité ?
Oui. L’Audit Express inclut la recherche de fuites connues sur le domaine et les emails que vous fournissez (direction, DSI, comptes critiques), via nos sources de threat intelligence. Les résultats sont qualifiés et intégrés au rapport avec les actions de correction. Les sources ne garantissent pas l’exhaustivité.
La maintenance est-elle incluse dans l’offre Protectys ?
Oui. La première année de maintenance est incluse dans les 1 490 € : mises à jour de l’interface, correctifs et nouveaux modules. À partir de la 2e année, le renouvellement est facultatif à 149 €/an.
L’agent IA peut-il agir seul ?
Protectys déclenche les audits planifiés, les alertes et les tickets autorisés, et propose les correctifs. Les actions sensibles et les changements restent validés par l’humain. Aucun exploit autonome, aucun C2.
Protectys est-il un SaaS ? Où sont mes données ?
Non. Protectys Corporate est un logiciel local-first : chaque client déploie sa propre instance. Logs, coffre, preuves, journal et rapports restent sur son infrastructure. Cyberys ne centralise pas vos données. Seuls les connecteurs externes que vous activez (Threat Intelligence, IA) sortent du réseau.
CONTACT
Parlons de votre surface d'attaque
Décrivez votre infrastructure et le niveau d'audit souhaité. Réponse sous 48 h ouvrées.