Evaluris

Scenario

Intern netwerk

Het inbreukpunt is zelden waar de schade eindigt.

Beoordeel uw interne netwerk en Active Directory vanuit het perspectief van een aanvaller. Laterale beweging, privilege-escalatie en pad naar domaincontroller - met geverifieerde aanvalspaden, operator-geautoriseerde uitvoeringspoorten en geprioriteerde remediëring.

Resultaten

Wat u krijgt

Interne netwerkontdekking vanuit een aangewezen scope (VLAN, segment of hostlijst)
Active Directory- en identiteitsbeoordeling: misconfiguraties, zwak beleid
Identificatie van laterale bewegings- en privilege-escalatiepaden
Pad-naar-domaincontroller en kroonjuwelenmapping
Hoog-risico acties - laterale beweging, privilege-escalatie, credentialgebruik en payloadlevering - vereisen expliciete operator-autorisatie vóór uitvoering. Elke goedkeuring wordt gelogd, voorzien van tijdstempel en is onveranderlijk.
Optioneel lichtgewicht agent of netwerkgebaseerde deployment volgens uw beleid
Bevindingen geverifieerd met bewijs; MITRE ATT&CK en remediëringsbegeleiding
Rapporten geschikt voor red-team-opvolging en remediëringsprioritering

Scope

Wat we beoordelen

Interne hosts, services en rollen (bijv. DC, bestandsservers, kritieke apps)
AD-structuur, GPO's, vertrouwensrelaties en Kerberos
Credential- en ticketblootstelling (bijv. Kerberoasting, AS-REP roast)
Netwerksegmentatie en knelpunten
Kwetsbare services en ontbrekende patches op interne assets
Aanvalspaden van initiële toegang tot domeincompromittering

Attack path

Internal AD chain

From a low-priv foothold to domain impact - with operator-gated steps.

  1. Foothold

    workstation

  2. AD enum

    Kerberos / LDAP

  3. Credential

    relay / spray

  4. Lateral

    operator gate

  5. Domain Admin

    impact proven

Demonstratie

Live missie-output

Meerstapsketens met echte CVE-correlatie, MITRE ATT&CK / ATLAS-mapping en geverifieerd proof-of-concept-bewijs - zoals SPECTER ze aan het licht brengt tijdens een missie.

SPECTER: internal network & AD
_

Demoweergave (Engels)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Mogelijkheden

Dekking in een oogopslag

MogelijkheidInbegrepen
Interne ontdekking
AD / identiteitsbeoordeling
Laterale bewegingspaden
Pad-naar-DC-mapping
Agent of netwerkgebaseerd
MITRE ATT&CK-mapping
Operator-goedkeuringspoorten (laterale beweging / privesc / credentialgebruik)

Baken dit scenario af in uw omgeving met geverifieerde aanvalspaden en compliance-klaar bewijs vanaf dag één.

Start uw eerste missieBekijk volledige oplossing