Les grandes victoires des tests d'intrusion sur le réseau externe sont rarement des zero-days exotiques. Ce sont le serveur oublié, le VPN non corrigé et l'identifiant qui dit encore admin/admin. Voici ce que nous trouvons, et comment.