Evaluris

Szenario

Internes Netzwerk

Der Einbruchspunkt ist selten dort, wo der Schaden endet.

Bewerten Sie Ihr internes Netzwerk und Active Directory aus Angreiferperspektive. Laterale Bewegung, Privilege Escalation und Pfad zum Domain Controller - mit verifizierten Angriffspfaden, Operator-autorisierten Freigabe-Gates und priorisierter Behebung.

Ergebnisse

Was Sie erhalten

Interne Netzwerk-Discovery von einem definierten Scope (VLAN, Segment oder Host-Liste)
Active-Directory- und Identitätsbewertung: Fehlkonfigurationen, schwache Richtlinien
Laterale Bewegung und Privilege-Escalation-Pfad-Identifikation
Pfad-zum-Domain-Controller- und Kronjuwelen-Mapping
Hochrisiko-Aktionen - laterale Bewegung, Privilege Escalation, Credential-Nutzung und Payload-Auslieferung - erfordern explizite Operator-Freigabe vor der Ausführung. Jede Freigabe wird protokolliert, zeitgestempelt und ist unveränderlich.
Optionaler Lightweight-Agent oder netzwerkbasiertes Deployment nach Ihren Richtlinien
Befunde mit Nachweis verifiziert; MITRE ATT&CK und Behebungsleitfaden
Berichte geeignet für Red-Team-Folgeaktivitäten und Behebungspriorisierung

Scope

Was wir bewerten

Interne Hosts, Dienste und Rollen (z.B. DC, Dateiserver, kritische Anwendungen)
AD-Struktur, GPOs, Trust-Beziehungen und Kerberos
Credential- und Ticket-Exposition (z.B. Kerberoasting, AS-REP Roast)
Netzwerksegmentierung und Engpässe
Verwundbare Dienste und fehlende Patches auf internen Assets
Angriffspfade vom initialen Zugriff bis zur Domain-Kompromittierung

Attack path

Internal AD chain

From a low-priv foothold to domain impact - with operator-gated steps.

  1. Foothold

    workstation

  2. AD enum

    Kerberos / LDAP

  3. Credential

    relay / spray

  4. Lateral

    operator gate

  5. Domain Admin

    impact proven

Demonstration

Live-Missions-Ausgabe

Mehrstufige Ketten mit echter CVE-Korrelation, MITRE ATT&CK / ATLAS-Mapping und verifiziertem Proof-of-Concept-Nachweis - wie SPECTER sie in einer Mission aufdeckt.

SPECTER: internal network & AD
_

Demo-Ausgabe (Englisch)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Fähigkeiten

Abdeckung im Überblick

FähigkeitEnthalten
Interne Discovery
AD- / Identitätsbewertung
Laterale Bewegungspfade
Pfad-zum-DC-Mapping
Agent- oder netzwerkbasiert
MITRE ATT&CK-Mapping
Operator-Freigabe-Gates (laterale Bewegung / Privesc / Credential-Nutzung)

Scopen Sie dieses Szenario in Ihrer Umgebung mit verifizierten Angriffspfaden und Compliance-tauglichen Nachweisen ab Tag eins.

Starten Sie Ihre erste MissionVollständige Lösung ansehen