Scénario

Réseau interne

Le point de compromission est rarement là où les dégâts s'arrêtent.

Évaluez votre réseau interne et Active Directory du point de vue d'un attaquant. Mouvement latéral, élévation de privilèges et chemin vers le contrôleur de domaine - avec des chemins d'attaque vérifiés, des portes d'exécution autorisées par l'opérateur et une remédiation priorisée.

Résultats

Ce que vous obtenez

Découverte du réseau interne depuis un périmètre désigné (VLAN, segment ou liste d'hôtes)

Évaluation Active Directory et identité : mauvaises configurations, politiques faibles

Identification des chemins de mouvement latéral et d'élévation de privilèges

Cartographie du chemin vers le contrôleur de domaine et les actifs critiques

Les actions à haut risque - mouvement latéral, élévation de privilèges, utilisation d'identifiants et livraison de charge utile - nécessitent une autorisation explicite de l'opérateur avant exécution. Chaque approbation est journalisée, horodatée et immuable.

Agent léger optionnel ou déploiement réseau selon votre politique

Constats vérifiés avec preuves ; cartographie MITRE ATT&CK et guide de remédiation

Rapports adaptés au suivi red team et à la priorisation des remédiations

Périmètre

Ce que nous évaluons

Hôtes internes, services et rôles (ex. DC, serveurs de fichiers, applications critiques)

Structure AD, GPO, relations de confiance et Kerberos

Exposition d'identifiants et de tickets (ex. Kerberoasting, AS-REP roast)

Segmentation réseau et points de contrôle

Services vulnérables et correctifs manquants sur les actifs internes

Chemins d'attaque de l'accès initial à la compromission du domaine

Attack path

Internal AD chain

From a low-priv foothold to domain impact - with operator-gated steps.

Foothold
workstation
AD enum
Kerberos / LDAP
Credential
relay / spray
Lateral
operator gate
Domain Admin
impact proven

Démonstration

Résultats de mission en direct

Chaînes multi-étapes avec corrélation CVE réelle, cartographie MITRE ATT&CK / ATLAS et preuves PoC vérifiées - tels que SPECTER les révèle en mission.

SPECTER: internal network & AD

Démonstration (en anglais)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Capacités

Couverture en un coup d'œil

Capacité	Inclus
Découverte interne
Évaluation AD / identité
Chemins de mouvement latéral
Cartographie chemin vers DC
Agent ou déploiement réseau
Cartographie MITRE ATT&CK
Portes d'approbation opérateur (mouvement latéral / privesc / utilisation d'identifiants)

Cadrez ce scénario dans votre environnement avec des chemins d'attaque vérifiés et des preuves conformes dès le premier jour.

Lancez votre première mission Voir la solution complète