Stsenaarium

Sisevõrk

Rikkumiskoht on harva seal, kus kahju lõpeb.

Hinnake oma sisevõrku ja Active Directory't ründaja vaatenurgast. Lateraalne liikumine, privileegide eskalatsioon ja tee domeenikontrollerini - verifitseeritud ründeteedega, operaatori autoriseeritud täitmisväravatega ja prioriseeritud parandusjuhistega.

Tulemused

Mida saate

Sisevõrgu avastamine määratud skoobist (VLAN, segment või hostide nimekiri)

Active Directory ja identiteedi hindamine: valekonfiguratsioonid, nõrgad poliitikad

Lateraalse liikumise ja privileegide eskalatsiooni teede tuvastamine

Tee domeenikontrollerini ja kroonijuveelide kaardistamine

Kõrge riskiga toimingud - lateraalne liikumine, privileegide eskalatsioon, mandaatide kasutamine ja koormuse edastamine - nõuavad enne täitmist selgesõnalist operaatori luba. Iga kinnitus logitakse, ajatembeldatakse ja on muutumatu.

Valikuline kerge agent või võrgupõhine paigaldus vastavalt teie poliitikale

Leiud on verifitseeritud tõendusmaterjaliga; MITRE ATT&CK ja parandusjuhised

Aruanded, mis sobivad red team'i jätkuks ja paranduste priorieedistamiseks

Skoop

Mida me hindame

Sisemised hostid, teenused ja rollid (nt DC, failiserverid, kriitilised rakendused)

AD struktuur, GPO-d, usaldussuhted ja Kerberos

Mandaatide ja piletite haavatavus (nt Kerberoasting, AS-REP roast)

Võrgu segmenteerimine ja kitsaskohad

Haavatavad teenused ja puuduvad paigad sisemistel varadel

Ründeteed esmasest pääsust domeeni kompromissini

Attack path

Internal AD chain

From a low-priv foothold to domain impact - with operator-gated steps.

Foothold
workstation
AD enum
Kerberos / LDAP
Credential
relay / spray
Lateral
operator gate
Domain Admin
impact proven

Demonstratsioon

Live-missiooni väljund

Mitmeastmelised ahelad reaalse CVE-korrelatsiooniga, MITRE ATT&CK / ATLAS kaardistusega ja verifitseeritud proof-of-concept tõendusmaterjaliga - nii nagu SPECTER need missioonis esile toob.

SPECTER: internal network & AD

Demo väljund (inglise keeles)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Võimekused

Katvus ühe pilguga

Võimekus	Kaasatud
Sisemine avastamine
AD / identiteedi hindamine
Lateraalse liikumise teed
Tee-DC-ni kaardistamine
Agendi- või võrgupõhine
MITRE ATT&CK kaardistamine
Operaatori kinnitusväravad (lateraalne liikumine / privesc / mandaatide kasutamine)

Skoobige see stsenaarium oma keskkonnas verifitseeritud ründeteede ja vastavusvalmis tõendusmaterjaliga juba esimesest päevast.

Käivitage oma esimene missioon Vaata täislahendust