n'guard Dark Web Report
FRFrançais
LiveGratuit, sans compte
Dark Web & Exposure Check

Ce que les attaquants savent déjà sur votre entreprise.

Saisissez le domaine de votre entreprise. En moins d’une minute, le check montre si des identifiants de vos collaborateurs se vendent dans l’underground, si votre domaine apparaît dans des fuites de données ou sur des sites de fuite de ransomware, et quelles faiblesses sont visibles de l’extérieur.

Gratuit et sans compte. Vous voyez immédiatement le score et les constats ; les détails et les mesures se débloquent avec votre adresse e-mail professionnelle.

Powered by n'guard Cyber Security

Comment ça marche

Trois étapes, pas de compte.

Étape 1

Saisir le domaine

Saisissez le domaine de l’entreprise ou une adresse e-mail professionnelle. Seul le domaine est utilisé : pas de compte, pas de logiciel.

Étape 2

Sept domaines d’analyse en quatre étapes

n'guard interroge des bases publiques d’infostealers, des catalogues de fuites, la surveillance des sites de fuite de ransomware et les journaux de certificats, et vérifie directement la sécurité des e-mails, TLS, les en-têtes et les services exposés.

Étape 3

Lire le résultat et débloquer

L’Exposure Score, la classification et tous les constats s’affichent immédiatement. Les détails techniques et les trois mesures prioritaires se débloquent avec une adresse e-mail de votre domaine ; le résultat vous parvient en même temps par e-mail.

Ce qui est vérifié

Sept questions auxquelles le check répond pour votre domaine.

Des appareils de collaborateurs sont-ils infectés par des infostealers ?

Identifiants d’accès aux systèmes de l’entreprise volés par des logiciels malveillants et vendus dans l’underground, y compris des cookies de session capables de contourner la MFA.

Source : Hudson Rock OSINT

Le domaine a-t-il été touché par une fuite de données connue ?

Fuites de données documentées impliquant ce domaine, avec la date et le type de données concernées.

Source : Have I Been Pwned

L’entreprise a-t-elle été citée sur un site de fuite de ransomware ?

Comparaison avec la surveillance continue des pages de publication des groupes de ransomware actifs.

Source : ransomware.live

Quelqu’un peut-il envoyer des e-mails en votre nom ?

SPF et DMARC décident de rejeter ou non les faux expéditeurs, DKIM fournit la signature. MTA-STS et DNSSEC sécurisent le transport et la résolution de noms.

Source : Google Public DNS

Le site web est-il correctement chiffré et sécurisé ?

Validité du certificat, versions TLS obsolètes, redirection HTTPS, en-têtes de sécurité et versions logicielles visibles.

Propre examen de nguard.swiss

Télémaintenance ou bases de données sont-elles exposées sur Internet ?

Contrôle ponctuel des ports RDP, SMB, Telnet, VNC, FTP et des ports de bases de données courants sur l’adresse principale. Ce sont précisément ces services qui constituent la porte d’entrée la plus fréquente des ransomware.

Propre examen de nguard.swiss

Quelle est la taille de la surface d’attaque visible ?

Tous les sous-domaines présents dans les journaux de certificats publics, avec signalement des systèmes de test, d’administration et d’accès à distance. Ainsi que la réputation du domaine sur la liste de blocage Spamhaus.

Sources : crt.sh, Spamhaus DBL
En termes simples

Qu’est-ce que le Dark Web & Exposure Check ?

Le Dark Web & Exposure Check de n'guard est un outil gratuit pour les entreprises suisses qui rassemble, pour un domaine d’entreprise, ce que des attaquants peuvent déjà savoir aujourd’hui. Il combine deux perspectives : celle de l’underground (identifiants compromis par des infostealers, fuites de données connues, mentions sur des sites de fuite de ransomware) et celle de l’extérieur (sécurité des e-mails, chiffrement, services exposés, systèmes visibles).

Contrairement aux services destinés aux particuliers, il ne s’agit pas d’adresses e-mail isolées, mais de l’entreprise dans son ensemble. Le résultat : un Exposure Score de 0 à 100, des constats dans sept domaines avec leur niveau de gravité et trois mesures prioritaires. Le check s’adresse aux directions, responsables IT et responsables de la sécurité des PME qui ont besoin d’un premier état des lieux factuel avant de décider d’un test d’intrusion ou d’une surveillance continue.

Toutes les vérifications sont effectuées sur les serveurs de n'guard. Seuls des décomptes et des niveaux de gravité sont affichés, jamais de mots de passe ni de données personnelles issues de fuites. Le score et les constats sont visibles sans fournir de données ; les détails techniques et les mesures se débloquent avec une adresse e-mail du domaine vérifié, et vous recevez en même temps le résultat par e-mail.

Limites du check

Le check utilise exclusivement des sources publiques et montre ce qui est visible de l’extérieur. Il ne remplace ni un test d’intrusion ni une surveillance continue de vos systèmes, et ne peut rien dire de votre réseau interne, de vos postes de travail ou de votre configuration cloud. Un score élevé signifie « aucun constat visible publiquement », pas « sûr ».

Questions fréquentes

Réponses sur le dark web, les fuites et le check.

Comment savoir si des données de mon entreprise circulent sur le darknet ?
Saisissez le domaine de votre entreprise, par exemple entreprise.ch, dans le check ci-dessus. Le check compare le domaine avec des bases publiques d’infostealers, des catalogues de fuites et la surveillance des sites de fuite de ransomware, puis affiche décomptes et niveaux de gravité directement sur la page. Aucune inscription n’est nécessaire.
Que sont les logs d’infostealers et pourquoi sont-ils si dangereux ?
Les infostealers sont des logiciels malveillants qui extraient du navigateur d’un appareil infecté les mots de passe, cookies de session et données de formulaires enregistrés. Les jeux de données collectés sont vendus sur des canaux Telegram et des places de marché clandestines. S’ils contiennent des identifiants d’accès aux systèmes de l’entreprise, les attaquants peuvent se connecter directement et, grâce aux cookies de session volés, parfois même contourner l’authentification à deux facteurs. Un seul appareil privé infecté d’un collaborateur suffit.
Combien coûte le check et que vois-je sans fournir de données ?
Le check est gratuit et ne nécessite aucun compte. Le score, la classification et tous les constats s’affichent immédiatement. Pour débloquer les détails techniques et les trois mesures prioritaires, faites-vous envoyer le résultat à une adresse e-mail du domaine vérifié. Seules ces coordonnées sont enregistrées, jamais le contenu de fuites.
Puis-je vérifier n’importe quel domaine ?
Le check n’affiche que des informations publiques et ne révèle ni mots de passe, ni données personnelles, ni contenu de fuites. Il est conçu pour votre propre domaine ou pour des domaines dont vous êtes responsable. Seules des personnes disposant d’une adresse du domaine vérifié reçoivent le résultat par e-mail.
Quelles sources le check utilise-t-il ?
Exclusivement des sources publiques : Google Public DNS pour les enregistrements DNS, crt.sh pour la Certificate Transparency, le catalogue de fuites de Have I Been Pwned, l’interface OSINT infostealers de Hudson Rock, la surveillance des sites de fuite de ransomware.live et la liste de blocage de domaines de Spamhaus. n'guard vérifie TLS, en-têtes de sécurité et services exposés directement depuis ses serveurs. n'guard ne collecte pas elle-même de données dans l’underground : elle agrège, évalue et traduit en mesures.
Que signifie un Exposure Score faible ?
Le score part de 100 et baisse à chaque constat selon sa gravité. En dessous de 65 points, il existe des possibilités d’attaque concrètes, visibles de l’extérieur. En dessous de 40 points, il y a des constats critiques, par exemple des appareils de collaborateurs compromis, des mentions sur des sites de fuite de ransomware ou des services de télémaintenance et de bases de données accessibles publiquement. Dans les deux cas, un examen par des spécialistes est recommandé.
Quelle différence entre ce check et un test d’intrusion ?
Le check est une vue extérieure automatisée basée sur des données publiques et prend moins d’une minute. Un test d’intrusion est une simulation d’attaque manuelle et autorisée, menée par des spécialistes, qui exploite réellement les vulnérabilités, examine les systèmes en profondeur et fournit des mesures correctives concrètes. Le check montre où un pentest devrait commencer.