Pentesting KVM VPS pour scan et scraping

Q: Qu'est-ce qu'un Pentesting KVM ?

Un serveur KVM conçu pour le travail de sécurité : le scraping web et le scan zmap / masscan sont explicitement autorisés, avec accès root complet, modèles d'OS prêts à l'emploi et segment réseau isolé. Vous ne pouvez tester que des systèmes vous appartenant ou pour lesquels vous avez une autorisation écrite. Les attaques contre des tiers ne sont jamais autorisées.

Q: Puis-je utiliser Kali Linux ?

Oui, via Docker. Le formulaire de commande ne propose pas d'image Kali : installez Debian depuis un modèle et lancez le conteneur officiel kalilinux/kali-rolling, puis ajoutez les outils avec le paquet kali-linux-headless. Pour un outil qui a besoin d'un écran, ajoutez un bureau Xfce via xrdp. Les étapes de cette page donnent les commandes.

Q: Combien de RAM faut-il pour les outils de Kali ?

La documentation de Kali indique environ 512 Mo de RAM et 2 Go de disque pour une installation en ligne de commande, et 2 Go de RAM avec 20 Go de disque une fois le bureau Xfce ajouté. Les outils web graphiques en demandent nettement plus. Prenez l'offre adaptée à vos outils et ajoutez RAM ou disque depuis le panel plus tard.

Q: Allez-vous me null-router pour un balayage masscan ?

Non. Le volume de scan est la charge de travail de cette gamme, pas un abus : zmap et masscan sont autorisés par politique depuis le segment isolé. Nous n'intervenons que si un balayage dégrade la plateforme pour d'autres clients, et nous venons vous voir avec les données de flux avant de toucher à ce qui peut attendre.

Q: Inspectez-vous mon trafic ?

Non. Le contenu des paquets, les données de trafic et les informations applicatives ne sont ni inspectés ni stockés (conditions d'utilisation, §12), et nous ne surveillons pas activement ce qui se trouve sur votre serveur. La surveillance se limite aux signaux d'abus au niveau du réseau et aux signalements de tiers (politique d'utilisation acceptable, §08).

Q: Que répondez-vous à celui qui signale un abus ?

Que ce trafic correspond à des tests autorisés d'un de nos clients, et nous vous transmettons le signalement pour réponse. Une plainte seule ne met pas fin à un service. Ce sur quoi nous agissons sans discuter, c'est ce que l'AUP interdit partout (malware, hameçonnage, fraude, spam) et les injonctions légales des autorités.

Q: Puis-je définir un PTR qui identifie mes recherches ?

Oui, le reverse DNS se règle depuis le panneau, et c'est le geste le moins cher pour faire baisser le volume de plaintes. Pointez-le vers un nom d'hôte derrière lequel se trouvent une page et une adresse de contact : un scan qui s'explique récolte une fraction des signalements d'un scan anonyme.

Q: Puis-je ne le faire tourner que pendant une mission ?

C'est possible, mais le prix est le même. Les offres sont prépayées au mois, pas facturées à l'heure : il n'y a donc rien à gagner à ne lancer le serveur que pendant une mission. Réinstallez le modèle entre deux missions pour repartir d'un disque vierge, ou gardez la machine et prenez un snapshot avant le périmètre suivant.

Q: Y a-t-il un remboursement sur un Pentesting KVM ?

Uniquement au titre du droit légal de rétractation : en tant que consommateur, vous pouvez vous rétracter dans les 14 jours suivant la commande et récupérer la part non utilisée en crédit sur le compte, en payant au prorata le temps déjà utilisé (conditions d'utilisation, §07). Au-delà, nous ne remboursons pas les paiements ; un geste commercial n'est accordé qu'en crédit sur le compte, à notre discrétion. Prenez donc l'offre d'entrée et montez en gamme depuis le panel quand une mission l'exige, plutôt que de commander large en comptant sur un remboursement.

Q: Quels moyens de paiement acceptez-vous ?

Nous acceptons la carte, PayPal ou la crypto (Bitcoin, Ethereum, USDT, Litecoin, Monero et plus), au même prix quel que soit le moyen de paiement. Les services sont prépayés, sans engagement et résiliables à tout moment.

Des balayages zmap ou masscan et un crawler qui crawle vraiment sont ici la charge attendue, pas un incident : les plages sont réservées à ce trafic et la procédure d'abus est écrite autour. Ce que nous demandons en retour, c'est l'autorisation : vos propres systèmes, ou un périmètre signé par celui à qui ils appartiennent.

AMD EPYC
Mémoire ECC
Stockage NVMe
Scans autorisés

Dès6,99 €/mois

Choisir une offre Contacter le service commercial

PENTEST KVM 5

configuration la plus choisie

Hébergé aux Pays-Bas

CPU: 6 Cores · AMD EPYC
Mémoire: 12 GB ECC
Stockage: 120 GB
Réseau: 5 Gbit/s · usage équitable
Région: Pays-Bas

29,99 €/mois

Déployer PENTEST KVM 5

Accès root completProtégé contre les DDoSConsole VNC

01Offres

Offres VPS pentest

Prépayé, résiliable à tout moment. Choisissez votre région et votre durée, et les prix se mettent à jour instantanément.

AMD EPYC · Pays-Bas

PENTEST KVM 1

Palier 1 sur 9

6,99 €/mois

CPU: 1 Core
RAM: 2 GB ECC
DISQUE: 20 GB
RÉSEAU: 200 Mbit/s

PENTEST KVM 2

Palier 2 sur 9

12,99 €/mois

CPU: 2 Cores
RAM: 4 GB ECC
DISQUE: 40 GB
RÉSEAU: 1 Gbit/s

PENTEST KVM 3

Palier 3 sur 9

19,99 €/mois

CPU: 3 Cores
RAM: 6 GB ECC
DISQUE: 60 GB
RÉSEAU: 1 Gbit/s

PENTEST KVM 4

Palier 4 sur 9

26,99 €/mois

CPU: 4 Cores
RAM: 8 GB ECC
DISQUE: 80 GB
RÉSEAU: 2 Gbit/s

PENTEST KVM 5

Palier le plus choisi

39,99 €/mois

CPU: 6 Cores
RAM: 12 GB ECC
DISQUE: 120 GB
RÉSEAU: 5 Gbit/s

PENTEST KVM 6

Palier 6 sur 9

52,99 €/mois

CPU: 8 Cores
RAM: 16 GB ECC
DISQUE: 150 GB
RÉSEAU: 10 Gbit/s

PENTEST KVM 7

Palier 7 sur 9

92,99 €/mois

CPU: 10 Cores
RAM: 20 GB ECC
DISQUE: 200 GB
RÉSEAU: 10 Gbit/s

PENTEST KVM 8

Palier 8 sur 9

105,99 €/mois

CPU: 12 Cores
RAM: 24 GB ECC
DISQUE: 240 GB
RÉSEAU: 10 Gbit/s

PENTEST KVM 9

Palier 9 sur 9

132,99 €/mois

CPU: 14 Cores
RAM: 28 GB ECC
DISQUE: 280 GB
RÉSEAU: 10 Gbit/s

Besoin d'une autre configuration ? Demander une configuration sur mesure.

02Performance

Écrit pour le travail de sécurité

La procédure d'abus de cette gamme part du principe que le trafic est délibéré. Une plainte vous parvient avec une question plutôt qu'avec un avis de suspension, et le volume à lui seul n'est jamais la raison pour laquelle un port se tait.

La plateforme sous-jacente

Ce sur quoi tourne réellement chaque offre de cette gamme

AMD EPYC
Cœurs AMD de classe serveur avec mémoire ECC
Deux régions

vCores par offre: 1 – 14
Mémoire: ECC
Stockage: NVMe entreprise répliqué
Virtualisation: KVM · accès root complet

Pentesting KVM tourne sur AMD EPYC avec mémoire ECC à Francfort comme à Amsterdam, sur les mêmes neuf paliers de vCores que Hi-CPU KVM.

Les balayages larges sont permis

zmap, masscan et un passage complet à l'échelle d'Internet entrent dans la politique depuis ces plages, contre des cibles que vous avez le droit de toucher.

Un scraper n'est pas un incident

Collecteurs et crawlers tournent au rythme que la cible tolère ; ici personne ne coupe la route d'un client parce qu'il a trop interrogé un site.

Tenu à l'écart du reste

Cette gamme a sa propre plage d'adresses : la réputation d'un voisin n'est jamais votre problème, et la vôtre n'est jamais le sien.

Une machine neuve par mission

Root, VNC et réinstallation depuis un modèle : montez une machine pour la fenêtre du périmètre et remettez-la à zéro une fois le rapport signé.

03Plateforme

Ce que vous obtenez vraiment

Le test autorisé, et sa frontière

Scanner et scraper sont permis ; attaquer des tiers ne l'est pas, et toute la différence tient dans une autorisation écrite que vous pourriez produire si on la demandait. Les logiciels malveillants, l'hameçonnage, la fraude et le courrier de masse sortent de la politique sur cette gamme comme partout ailleurs, et une décision légale d'une autorité est suivie plutôt que discutée.

Ce qu'une plainte coûte réellement

Un signalement reçoit la réponse vraie (un test autorisé, mené par un de nos clients), puis vous arrive pour réponse, au lieu de se transformer en suspension. Un PTR défini dans le panneau, qui nomme le projet et une adresse de contact, raccourcit cette conversation ; un balayage venu d'un hôte anonyme récolte bien plus de signalements qu'un balayage qui s'explique.

AMD EPYC, de 1 à 14 vCores

C'est la plateforme Hi-CPU sur des plages compatibles avec le scan : AMD EPYC avec mémoire ECC, en neuf paliers. Un passage de masscan bute sur le port et sur la table de connexions bien avant de manquer de cœurs, et c'est pourquoi cette gamme repose sur cette grille plutôt que sur celle à 32 vCores.

De la place pour ce que vous récoltez

De 20 à 280 Go de NVMe d'entreprise sur un cluster répliqué : sorties de scan, captures de paquets et corpus récoltés existent sur plus d'un nœud, et un snapshot avant un changement d'outillage tient en un clic. Sortir les résultats de la machine à la fin d'une mission reste votre travail, pas le nôtre.

Là quand la mission commence, partie quand elle s'achève

Le déploiement est automatique à toute heure : une instance peut exister le temps d'une fenêtre de périmètre et pas un jour de plus. Réinstallez depuis un modèle entre deux missions et le client suivant commence sur une machine où il ne reste rien du précédent.

Des ingénieurs qui ont lu un périmètre

Joignables sur Telegram, Discord ou par courriel à toute heure, et la personne qui répond sait pourquoi une machine tient une table de connexions pleine de sockets à demi ouverts. Posez la question de périmètre avant le passage plutôt qu'après la première plainte : un deuxième avis coûte un message et peut sauver la mission.

04Systèmes d'exploitation

Votre stack, votre image

Modèles prêts à l'emploi pour les distributions Linux courantes et Windows Server : réinstallation en un clic, à tout moment.

Ubuntu
Versions LTS, le choix par défaut
Debian
Stable et léger, pour des serveurs qui tournent sans histoire
CentOS
CentOS Stream, compatible RHEL
Rocky Linux
Linux d'entreprise, compatible RHEL
Windows Server
Bureau à distance avec le compte Administrator

Bientôt

AlmaLinux
Fedora
Arch Linux
openSUSE

05Cas d'usage

Ce que nos clients y font tourner

Charges de travail typiques déployées sur cette gamme.

Scraping web
scan zmap
balayages masscan
Tests d'intrusion
Red teaming
Recherche en sécurité
Collecte OSINT
Crawlers

Ne testez que ce qui vous appartient ou ce que vous avez l'autorisation écrite d'évaluer. Les attaques contre des tiers ne sont jamais permises, pas plus que ce que la plateforme interdit partout ailleurs : logiciels malveillants, hameçonnage, fraude et courrier de masse. Les deux listes figurent dans nos Conditions d'utilisation.

06Outils Kali

Les outils de Kali Linux sur un Pentesting KVM

Le formulaire de commande ne propose pas de modèle Kali. La méthode que la documentation de Kali décrit pour les conteneurs fonctionne sur toutes les offres : Debian depuis nos modèles, les outils de Kali dans Docker et un bureau via xrdp quand un outil en a besoin.

01
Debian depuis le modèle
Commandez n'importe quelle offre avec Debian 13 ou 12, connectez-vous en root et installez Docker depuis les paquets de Debian. Réinstallez le modèle entre deux missions : le client suivant démarre sur un disque vierge.
02
Les outils de Kali dans un conteneur
Lancez l'image officielle kalilinux/kali-rolling. Elle arrive sans les outils par défaut de Kali : ajoutez-les dans le conteneur avec le paquet kali-linux-headless, ou seulement les paquets dont votre mission a besoin.
03
Un bureau via xrdp
Certains outils veulent un écran. Installez Xfce et xrdp sur le serveur, connectez-vous en Bureau à distance avec un utilisateur ordinaire et n'ouvrez le port 3389 qu'à votre propre adresse.

Debian 13 · 12, en root

# as root on Debian 13 or 12
apt update && apt install -y docker.io
docker run -it kalilinux/kali-rolling
#   inside the container, add Kali's tools:
#   apt update && apt -y install kali-linux-headless

# a graphical desktop over xrdp, when a tool needs a screen:
apt install -y xfce4 xrdp
ufw allow from YOUR.IP.HERE to any port 3389 proto tcp

Dimensionnement d'après la documentation d'installation de Kali : environ 512 Mo de RAM et 2 Go de disque sans bureau, et 2 Go de RAM avec 20 Go de disque une fois le bureau Xfce ajouté. Le scan en ligne de commande tourne sur l'offre d'entrée ; ajoutez de la RAM depuis le panel, jusqu'à une offre avec 28 GB de mémoire.

Ce que cette gamme autorise

Le scan et le scraping sont la charge de travail ici ; tout ce qui vise un système que vous n'exploitez pas demande une autorisation écrite, et le reste de l'Acceptable Use Policy s'applique comme sur toutes les gammes.

Activité	Autorisé	Condition
Scan de ports et d'hôtes avec nmap, masscan ou zmap	Oui	La charge pour laquelle cette gamme existe. Le volume seul ne met pas fin à un service ; une plainte vous est transmise pour réponse. Définissez un PTR qui nomme le projet et un contact.
Web scraping et robots d'indexation	Oui	Au rythme que la cible supporte ; une plainte vous est transmise pour réponse, elle ne devient pas une suspension.
Outils web et d'exploitation de vulnérabilités	Avec autorisation écrite	Uniquement contre des systèmes qui vous appartiennent ou que vous avez l'autorisation écrite d'évaluer. Le périmètre fait toute la différence.
Tout ce que l'AUP interdit partout	Non	Malware, hameçonnage, fraude et envois en masse sont hors des règles sur cette gamme comme sur les autres, et mettent fin au service.

Le segment réseau isolé maintient le trafic de cette gamme à l'écart des plages où se trouvent les autres clients ; il ne vous rend pas anonyme et n'élargit pas ce que vous pouvez tester. Voir les conditions d'utilisation et l’Acceptable Use Policy.

07Ce qui est permis

Ce qui est permis sur cette offre

La seule gamme KVM où les scans font partie de la politique. Le reste de la Charte d'utilisation s'applique ici comme sur toutes les autres gammes.

Notifications DMCA

Traitées selon la Charte

Une notification DMCA est traitée comme tout autre signalement d'abus, selon la Charte d'utilisation. Pour une politique de retrait souple, choisissez DMCA Ignored KVM ou, sur du bare metal, DMCA Ignored Dedicated.

Scans

Autorisés

zmap, masscan et le scraping web sont autorisés sur les systèmes qui vous appartiennent ou que vous avez l'autorisation écrite de tester. Attaquer des tiers ne l'est jamais.

Toujours interdit

Sur toutes les offres

Le CSAM, les armes et les drogues, les malwares et botnets, le phishing et la fraude, le spam (e-mails de masse non sollicités), tout ce qui fait blacklister la plage d'adresses, et tout ce qui est illégal en droit allemand. Chacun de ces points peut mettre fin au service sans préavis et sans remboursement.

Remboursements

En crédit sur le compte

En tant que consommateur, vous pouvez vous rétracter sous 14 jours et récupérer la part non utilisée en crédit sur votre compte VMHeaven. Au-delà, aucun remboursement. Un geste commercial n'est accordé qu'en crédit, à notre discrétion. Le crédit n'est jamais versé en espèces ni par virement.

Toutes les règles figurent dans notre Charte d'utilisation ; les remboursements, à la section 07 des Conditions d'utilisation.

08FAQ

Questions sur le pentesting

Tout ce qu'il faut savoir avant de déployer, et un humain si besoin.

D'autres questions ?

De vrais ingénieurs à l'autre bout, avec une première réponse généralement en deux heures environ.

Écrivez-nous Discord Telegram

< 2 h Première réponse typique

24/7/365 Ingénieurs de garde

1000+ Clients accompagnés