Post-exploitation

Ensemble des actions menées par un attaquant après avoir obtenu un accès initial : élévation de privilèges, mouvement latéral, persistance et exfiltration de données. C'est souvent la phase la plus dommageable, car elle transforme un point d'entrée mineur en compromission complète. Les agents IA offensifs automatisent désormais une partie de cette phase, réduisant le temps entre l'intrusion et l'impact.