Evaluris

Solution

Réseau interne

Le point de compromission est rarement là où les dégâts s'arrêtent.

Évaluez votre réseau interne et Active Directory du point de vue d'un attaquant. Mouvement latéral, élévation de privilèges et chemin vers le contrôleur de domaine - avec des chemins d'attaque vérifiés, des portes d'exécution autorisées par l'opérateur et une remédiation priorisée.

Résultats

Ce que vous obtenez

Découverte du réseau interne depuis un périmètre désigné (VLAN, segment ou liste d'hôtes)
Évaluation Active Directory et identité : mauvaises configurations, politiques faibles
Identification des chemins de mouvement latéral et d'élévation de privilèges
Cartographie du chemin vers le contrôleur de domaine et les actifs critiques
Les actions à haut risque - mouvement latéral, élévation de privilèges, utilisation d'identifiants et livraison de charge utile - nécessitent une autorisation explicite de l'opérateur avant exécution. Chaque approbation est journalisée, horodatée et immuable.
Agent léger optionnel ou déploiement réseau selon votre politique
Constats vérifiés avec preuves ; cartographie MITRE ATT&CK et guide de remédiation
Rapports adaptés au suivi red team et à la priorisation des remédiations

Périmètre

Ce que nous évaluons

Hôtes internes, services et rôles (ex. DC, serveurs de fichiers, applications critiques)
Structure AD, GPO, relations de confiance et Kerberos
Exposition d'identifiants et de tickets (ex. Kerberoasting, AS-REP roast)
Segmentation réseau et points de contrôle
Services vulnérables et correctifs manquants sur les actifs internes
Chemins d'attaque de l'accès initial à la compromission du domaine

Attack path

Internal AD chain

From a low-priv foothold to domain impact - with operator-gated steps.

  1. Foothold

    workstation

  2. AD enum

    Kerberos / LDAP

  3. Credential

    relay / spray

  4. Lateral

    operator gate

  5. Domain Admin

    impact proven

Démonstration

Résultats de mission en direct

Chaînes multi-étapes avec corrélation CVE réelle, cartographie MITRE ATT&CK / ATLAS et preuves PoC vérifiées - tels que SPECTER les révèle en mission.

SPECTER: internal network & AD
_

Démonstration (en anglais)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Capacités

Couverture en un coup d'œil

CapacitéInclus
Découverte interne
Évaluation AD / identité
Chemins de mouvement latéral
Cartographie chemin vers DC
Agent ou déploiement réseau
Cartographie MITRE ATT&CK
Portes d'approbation opérateur (mouvement latéral / privesc / utilisation d'identifiants)

Cadrez ce scénario dans votre environnement avec des chemins d'attaque vérifiés et des preuves conformes dès le premier jour.

Lancez votre première missionVoir le scénario