🛡️ Rapport pentest — PTES + OWASP Testing Guide v4

Format : Word (DOCX) + LaTeX · 4 templates · PTES + OWASP-compliant Auteur : Équipe pédagogique ITAG · Cyber Pack Mise à jour : 2026

🎯 Description

Templates de rapport de test d'intrusion (pentest) conformes au PTES (Penetration Testing Execution Standard) et à l'OWASP Testing Guide v4. Format pro pour livrer à un client B2B.

📋 Contenu (4 templates)

1. Executive Summary (2-3 pages)

• Contexte de la mission
• Verdict global (red / orange / green)
• Top 5 risques métier
• Recommandations prioritaires

2. Technical Report complet (40-80 pages)

• Scope & Methodology (PTES — 7 phases)
• Reconnaissance summary (OSINT, fingerprinting)
• Threat Modeling (STRIDE, attaque trees)
• Vulnerability Analysis (par OWASP Top 10 mapping + CWE)
• Exploitation (proof of concept, screenshots)
• Post-Exploitation (impact, lateral movement)
• Findings détaillés (un par vulnérabilité)
• Description, CVSS 3.1 score, impact, reproduction steps, remediation
• Remediation roadmap (P1/P2/P3 + délais SLA)

3. Findings template (par vuln)

• Title + CVE/CWE references
• CVSS 3.1 base + temporal + environmental
• Affected components
• Reproduction (POC code, curl, screenshots)
• Remediation détaillée + références (OWASP, NIST)

4. Appendices

• Logs (sanitized)
• Captures réseau (PCAP refs)
• Tools utilisés (Metasploit, Burp, nmap, etc.)
• Scope statement signé

🧠 Standards couverts

• PTES (Penetration Testing Execution Standard)
• OWASP Testing Guide v4.2
• NIST SP 800-115
• ISO/IEC 27002

💼 Cas d'usage

• Pentester freelance livrant à un client
• Red team interne livrant à RSSI
• Préparation OSCP / CEH / PenTest+
• Étudiant master cybersécurité (mémoire)

📄 Template rapport de pentest complet

# RAPPORT DE TEST D'INTRUSION
Client : [Nom de l'organisation]
Date de la mission : [JJ/MM/AAAA] — [JJ/MM/AAAA]
Référence : [REF-2026-XXX]
Niveau de confidentialité : CONFIDENTIEL
Pentesteur : [Prénom Nom] · [certification : OSCP / CEH / PNPT]

1. Résumé exécutif

Cette section est destinée au RSSI, DSI et direction générale. Elle ne contient pas de détails techniques.

Contexte de la mission

[Nom de l'organisation] a mandaté [Nom du prestataire / pentesteur] pour réaliser un test d'intrusion de type [black box / grey box / white box] sur le périmètre défini ci-dessous, du [JJ/MM/AAAA] au [JJ/MM/AAAA].

Verdict global

🔴 CRITIQUE — Des vulnérabilités permettant une compromission complète du système ont été identifiées. Une action corrective immédiate est requise.

(Adapter le verdict : 🔴 Critique / 🟠 Élevé / 🟡 Modéré / 🟢 Faible)

Tableau de synthèse des vulnérabilités

Corriger les vulnérabilités critiques et hautes dans un délai de 30 jours. Un re-test est recommandé à l'issue des corrections.

2. Périmètre & Objectifs

Adresses IP / URLs en scope

• [Systèmes de production tiers non inclus dans le périmètre]
• [Attaques par déni de service (DoS/DDoS)]
• [Ingénierie sociale sur les employés]

Type de test

• [ ] Black box (aucune information fournie)
• [x] Grey box (informations partielles : comptes, architecture)
• [ ] White box (accès complet au code source et documentation)

Règles d'engagement

• Tests autorisés uniquement sur le périmètre listé ci-dessus
• Fenêtre horaire : [HH:MM] — [HH:MM] (heure locale [Paris / Douala / Montréal])
• Contact d'urgence : [Prénom Nom] · [+33 X XX XX XX XX]
• En cas d'impact sur la production : arrêt immédiat et notification sous 30 minutes

3. Méthodologie

Phases PTES (Penetration Testing Execution Standard)

4. Vulnérabilités découvertes

4.1 Tableau récapitulatif

4.2 Fiches détaillées

VUL-01 · SQL Injection — Formulaire de connexion

Le paramètre username du formulaire de connexion est directement interpolé dans une requête SQL sans échappement ni utilisation de requêtes préparées. Un attaquant non authentifié peut contourner l'authentification ou extraire l'intégralité de la base de données.

Preuve (Proof of Concept)

POST /login HTTP/1.1
Host: app.exemple.fr

username=admin'--&password=anything

Résultat : connexion réussie en tant qu'administrateur sans mot de passe valide.

[Insérer screenshot de l'accès obtenu]

Impact

• Contournement complet de l'authentification
• Extraction de toutes les données utilisateurs (noms, emails, mots de passe hashés)
• Possibilité d'exécution de commandes système via xp_cmdshell (SQL Server) ou INTO OUTFILE (MySQL)

Recommandation

1. Utiliser des requêtes préparées (Prepared Statements) avec paramètres liés
2. Mettre en place un WAF (Web Application Firewall) en couche de défense complémentaire
3. Auditer l'ensemble des requêtes SQL de l'application

// À REMPLACER (vulnérable)
$query = "SELECT * FROM users WHERE username='$username'";

// PAR (sécurisé)
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);

Deadline de remédiation : 0-15 jours (P1 — Critique)

VUL-02 · Missing Security Headers

Les en-têtes de sécurité HTTP suivants sont absents de toutes les réponses du serveur, exposant l'application à des attaques XSS, clickjacking et fuites d'information.

En-têtes manquants

Ajouter dans la configuration Apache/Nginx ou dans le code applicatif :

# Apache (.htaccess)
Header set Content-Security-Policy "default-src 'self'"
Header set X-Frame-Options "DENY"
Header set X-Content-Type-Options "nosniff"
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
Header set Referrer-Policy "no-referrer-when-downgrade"

Deadline de remédiation : 31-60 jours (P2 — Moyenne)

VUL-03 · Version OpenSSH obsolète

Le serveur SSH expose la version OpenSSH_7.4p1 dans sa bannière. Cette version est obsolète et associée à plusieurs CVE dont CVE-2023-38408 permettant une exécution de code à distance dans certaines configurations.

Preuve

$ nmap -sV -p 22 [IP_CIBLE]
22/tcp open  ssh  OpenSSH 7.4 (protocol 2.0)

Recommandation

Mettre à jour OpenSSH vers la version ≥ 9.3p2. Sur Debian/Ubuntu :

apt-get update && apt-get upgrade openssh-server

Deadline de remédiation : 61-90 jours (P3 — Faible)

5. Recommandations prioritaires — Roadmap 90 jours

6. Annexes

Annexe A — Commandes utilisées

# Scan réseau initial
nmap -sC -sV -oA scan_initial [PLAGE_IP]

Énumération web
gobuster dir -u https://app.exemple.fr -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

Test SQL Injection
sqlmap -u "https://app.exemple.fr/login" --data="username=test&password=test" --batch --dbs

Vérification headers HTTP
curl -I https://app.exemple.fr

Annexe B — Extrait output Nmap

Nmap scan report for app.exemple.fr ([IP])
Host is up (0.045s latency).
PORT    STATE SERVICE VERSION
22/tcp  open  ssh     OpenSSH 7.4 (protocol 2.0)
80/tcp  open  http    Apache httpd 2.4.6
443/tcp open  ssl/https Apache httpd 2.4.6
| ssl-cert: Subject: commonName=app.exemple.fr
| Not valid before: 2025-01-01T00:00:00
| Not valid after:  2026-01-01T00:00:00

📥 Téléchargement

Télécharger ce template · ← Catalogue Word · Parcours Cyber →

ITAG · OWASP, PTES sont des standards ouverts. ITAG produit ses templates indépendamment.