Evaluris

Lahendus

Sisevõrk

Rikkumiskoht on harva seal, kus kahju lõpeb.

Hinnake oma sisevõrku ja Active Directory't ründaja vaatenurgast. Lateraalne liikumine, privileegide eskalatsioon ja tee domeenikontrollerini - verifitseeritud ründeteedega, operaatori autoriseeritud täitmisväravatega ja prioriseeritud parandusjuhistega.

Tulemused

Mida saate

Sisevõrgu avastamine määratud skoobist (VLAN, segment või hostide nimekiri)
Active Directory ja identiteedi hindamine: valekonfiguratsioonid, nõrgad poliitikad
Lateraalse liikumise ja privileegide eskalatsiooni teede tuvastamine
Tee domeenikontrollerini ja kroonijuveelide kaardistamine
Kõrge riskiga toimingud - lateraalne liikumine, privileegide eskalatsioon, mandaatide kasutamine ja koormuse edastamine - nõuavad enne täitmist selgesõnalist operaatori luba. Iga kinnitus logitakse, ajatembeldatakse ja on muutumatu.
Valikuline kerge agent või võrgupõhine paigaldus vastavalt teie poliitikale
Leiud on verifitseeritud tõendusmaterjaliga; MITRE ATT&CK ja parandusjuhised
Aruanded, mis sobivad red team'i jätkuks ja paranduste priorieedistamiseks

Skoop

Mida me hindame

Sisemised hostid, teenused ja rollid (nt DC, failiserverid, kriitilised rakendused)
AD struktuur, GPO-d, usaldussuhted ja Kerberos
Mandaatide ja piletite haavatavus (nt Kerberoasting, AS-REP roast)
Võrgu segmenteerimine ja kitsaskohad
Haavatavad teenused ja puuduvad paigad sisemistel varadel
Ründeteed esmasest pääsust domeeni kompromissini

Attack path

Internal AD chain

From a low-priv foothold to domain impact - with operator-gated steps.

  1. Foothold

    workstation

  2. AD enum

    Kerberos / LDAP

  3. Credential

    relay / spray

  4. Lateral

    operator gate

  5. Domain Admin

    impact proven

Demonstratsioon

Live-missiooni väljund

Mitmeastmelised ahelad reaalse CVE-korrelatsiooniga, MITRE ATT&CK / ATLAS kaardistusega ja verifitseeritud proof-of-concept tõendusmaterjaliga - nii nagu SPECTER need missioonis esile toob.

SPECTER: internal network & AD
_

Demo väljund (inglise keeles)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Võimekused

Katvus ühe pilguga

VõimekusKaasatud
Sisemine avastamine
AD / identiteedi hindamine
Lateraalse liikumise teed
Tee-DC-ni kaardistamine
Agendi- või võrgupõhine
MITRE ATT&CK kaardistamine
Operaatori kinnitusväravad (lateraalne liikumine / privesc / mandaatide kasutamine)

Skoobige see stsenaarium oma keskkonnas verifitseeritud ründeteede ja vastavusvalmis tõendusmaterjaliga juba esimesest päevast.

Käivitage oma esimene missioonVaata stsenaariumi