Ich werde einen Active Directory-Penetrationstest durchführen

Bist du besorgt über interne Bedrohungen, laterale Bewegungen oder Domain-Privilegieneskalation in deinem Netzwerk?

Lass einen zertifizierten Red Team Experten Schwachstellen aufdecken und beheben, bevor ein Angreifer es tut.

Was ich anbiete:

Active Directory Pentesting

• Auflistung von Domain-Vertrauensstellungen, Nutzern, Computern und Gruppenmitgliedschaften
• Kerberoasting, AS-REP Roasting und Passwort-Spray-Angriffe
• ACL-Missbrauch, unbeschränkte Delegierung und Golden/Silver Ticket-Simulation
• Ressourcenbasierte eingeschränkte Delegierung (RBCD) ausnutzen
• Privilegieneskalation zum Domain-Admin mit realen TTPs

Interne Netzwerkauswertung

• Netzwerkerkennung und Dienstaufzählung (Nmap, Netcat, CrackMapExec)
• Ausnutzung gängiger Dienste (SMB, RDP, MSSQL, LDAP, FTP)
• Token-Impersonation, Pass-the-Hash und Overpass-the-Hash-Angriffe
• Identifikation von Fehlkonfigurationen und unsicheren Protokollen
• Laterale Bewegungs-Simulationen (PsExec, WMI, WinRM)

Lieferumfang:

• Vollständiger technischer Bericht (PDF) mit:
• Management-Zusammenfassung
• Risiko-Bewertungen (CVSS/NIST)
• Reproduktionsschritte
• Empfehlungen & Maßnahmen
• Proof-of-Concept-Beweise (Screenshots/Logs)
• 30-minütiges Beratungsgespräch (für Premium-Tier)

:

• Vollständiger technischer Bericht (PDF) mit:
• Management-Zusammenfassung
• Risiko-Bewertungen (CVSS/NIST)