知识中心
渗透测试 文章
Active Directory渗透测试包括什么
Active Directory 渗透测试评估从商定起始权限开始的真实身份和管理攻击路径。它旨在展示配置和委托访问如何结合产生重大风险。
评估概览
评估内容
域、林、信任、商定的初始访问权限和禁用系统
目录发现和用户、组、委派及策略的审查
受控验证凭证、Kerberos、服务账户及权限路径。
评估管理层级、横向移动和防御可见性
身份攻击路径证据、受影响对象、强化优先级和验证
测试覆盖范围
检查内容
最终覆盖范围取决于约定的系统、访问权限、目标、排除项目及安全要求。
域和林信任关系
特权组和委派权限
凭证及认证暴露
服务账户和 Kerberos 配置
管理层级和横向移动
政策、日志记录与强化控制
行业参考资料
如何获取覆盖范围信息
Microsoft安全指南
相关平台的身份、特权访问和强化建议。
CIS Benchmarks
Windows 和连接到目录的系统的配置审查上下文。
MITRE ATT&CK
对观察到的企业身份技术进行分类；非合规性框架。
NIST SP 800-115
评估规划、执行和报告。
这些参考资料为评估提供依据。测试本身并不提供认证或保证合规。
最终报告
报告中包含的内容
报告专为决策者和负责修复的团队而设计。
身份攻击路径分析
已验证的权限发现
受影响的物件和证据
强化优先级
补救验证
讨论所需的范围和报告。
DIGITPOL HK 将在测试前确认目标、限制、证据需求和报告要求。