Bei der Konfiguration, Portierung oder dem Betrieb eines Active Directory Verzeichnisdienstes kommt es zwangsläufig aufgrund der Komplexität und Konfigurationsmöglichkeiten zu Fehlkonfigurationen. Dies kann dazu führen, dass Angreifer unerlaubt auf Systeme, Dienste oder Ressourcen  zugreifen können. 

Mit der Beauftragung einer Sicherheitsanalyse untersuchen unsere Experten Ihre Active Directory Umgebung auf Fehlkonfigurationen und Schwachstellen aus der Perspektive eines internen Angreifers.

In der ersten Phase verbinden sich unsere Ethical Hacker mit Ihrem internen Netzwerk ohne valide Zugangsdaten oder einem AD-Nutzerkonto. Hierbei identifizieren wir Schwachstellen, welche unmittelbar auf Netzwerkebene ohne Nutzerauthentifizierung ausgenutzt werden können. Dazu gehören beispielsweise LLMNR/NBT-NS Poisoning, NTLM-Relaying, IPv6-basierte Angriffe (mitm6) sowie anonyme LDAP- und SMB-Enumeration.

In der zweiten Phase unserer Tests verwenden wir ein von Ihnen bereitgestelltes AD-Nutzerkonto mit niedrigen Privilegien. Mit diesen validen Zugangsdaten verbinden wir uns als authentifizierter Angreifer und untersuchen Ihre Active Directory Umgebung auf Schwachstellen, Konfigurationsfehler und Möglichkeiten zum Lateral Movement. Dazu gehören beispielsweise Kerberoasting, AS-REP Roasting, ACL- und DACL-Missbrauch, Pass-the-Hash sowie die Ausnutzung von Fehlkonfigurationen in Gruppenrichtlinien und Active Directory Certificate Services (AD CS). Ziel ist es, Angriffspfade zur Privilege Escalation bis hin zum Domain Admin zu identifizieren und zu dokumentieren.