Evaluris

Scenariu

Rețea internă

Punctul de breșă rareori este și punctul unde se opresc pagubele.

Evaluați rețeaua internă și Active Directory din perspectiva atacatorului. Mișcare laterală, escaladare de privilegii și calea spre domain controller - cu căi de atac verificate, porți de execuție autorizate de operator și remediere prioritizată.

Rezultate

Ce primiți

Descoperire a rețelei interne dintr-un scope desemnat (VLAN, segment sau listă de hosturi)
Evaluare Active Directory și identitate: configurări greșite, politici slabe
Identificarea căilor de mișcare laterală și escaladare a privilegiilor
Cartografierea căii spre domain controller și active critice
Acțiunile cu risc ridicat - mișcare laterală, escaladare de privilegii, utilizarea credențialelor și livrarea payload-ului - necesită autorizare explicită a operatorului înainte de execuție. Fiecare aprobare este logată, cu timestamp și imuabilă.
Agent ușor opțional sau deployment bazat pe rețea conform politicii dvs.
Finding-uri verificate cu dovezi; mapping MITRE ATT&CK și ghid de remediere
Rapoarte potrivite pentru follow-up de red team și prioritizarea remedierii

Scope

Ce evaluăm

Hosturi, servicii și roluri interne (ex. DC, servere de fișiere, aplicații critice)
Structura AD, GPO-uri, relații de trust și Kerberos
Expunerea credențialelor și ticket-urilor (ex. Kerberoasting, AS-REP roast)
Segmentarea rețelei și punctele de control
Servicii vulnerabile și patch-uri lipsă pe activele interne
Căi de atac de la accesul inițial la compromiterea domeniului

Attack path

Internal AD chain

From a low-priv foothold to domain impact - with operator-gated steps.

  1. Foothold

    workstation

  2. AD enum

    Kerberos / LDAP

  3. Credential

    relay / spray

  4. Lateral

    operator gate

  5. Domain Admin

    impact proven

Demonstrație

Output live al misiunii

Lanțuri multi-etapă cu corelare reală de CVE, mapping MITRE ATT&CK / ATLAS și dovezi proof-of-concept verificate - așa cum le scoate SPECTER la suprafață într-o misiune.

SPECTER: internal network & AD
_

Ieșire demonstrativă (engleză)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Capabilități

Acoperire dintr-o privire

CapabilitateInclus
Descoperire internă
Evaluare AD / identitate
Căi de mișcare laterală
Cartografierea căii spre DC
Bazat pe agent sau rețea
Mapping MITRE ATT&CK
Porți de aprobare operator (mișcare laterală / privesc / utilizare credențiale)

Definiți scope-ul acestui scenariu în mediul dvs. cu căi de atac verificate și dovezi pregătite pentru compliance din prima zi.

Lansați prima misiuneVezi soluția completă