渗透测试

Active Directory 渗透测试

从协定的起始权限点开始，对Active Directory安全性进行受控内部评估，重点关注现实身份和管理攻击路径。

评估范围

测试内容

最终测试覆盖范围在范围界定期间协定，并限于已提供书面授权的系统。

域和林信任关系

特权组和委派权限

凭证及认证暴露

服务账户和 Kerberos 配置

管理层级和横向移动

政策、日志记录与强化控制

委聘流程

定义目标、经批准的系统、限制、测试窗口、联系人及交战规则。

确立经授权的攻击面、架构、用户角色、资产和适用的评估标准。

使用适合环境的手动和技术方法评估经批准的范围。

安全地确认发现，消除误报，并建立切实可行的技术和业务影响。

接收附有证据、风险评级、执行摘要和修复优先次序的调查结果。

与评估团队审阅拟议的纠正措施并澄清实施优先次序。

验证已议定的修复措施，并记录每个经测试的发现是否已解决、减少或仍未解决。

评估参考

相关平台的身份、特权访问和强化建议。

Windows 和连接到目录的系统的配置审查上下文。

对观察到的企业身份技术进行分类；非合规性框架。

评估规划、执行和报告。

标准指导范围和测试覆盖范围。评估本身不构成认证或保证合规性。

报告

身份攻击路径分析

已验证的权限发现

受影响的物件和证据

强化优先级

补救验证

与 DIGITPOL HK 讨论系统、目标、访问级别和所需证据。