知識中心
滲透測試 文章
Active Directory滲透測試包括什麼
Active Directory 滲透測試評估從商定起始權限開始的真實身份和管理攻擊路徑。它旨在展示配置和委託存取如何結合產生重大風險。
評估概覽
評估內容
域、林、信任、商定的初始存取權限和禁用系統
目錄發現和使用者、群組、委派及策略的審查
受控驗證憑證、Kerberos、服務帳戶及權限路徑。
評估管理層級、橫向移動和防禦可見度
身份攻擊路徑證據、受影響對象、強化優先級和驗證
測試覆蓋範圍
檢查內容
最終覆蓋範圍取決於協定的系統、存取權限、目標、排除項目及安全要求。
域和林信任關係
特權組和委派權限
憑證及認證暴露
服務帳戶和 Kerberos 配置
管理層級和橫向移動
政策、日誌記錄與強化控制
行業參考資料
如何獲取覆蓋範圍資訊
Microsoft安全指引
相關平台的身份、特權存取和強化建議。
CIS Benchmarks
Windows 和連接到目錄的系統的配置審查上下文。
MITRE ATT&CK
對觀察到的企業身份技術進行分類；非合規性框架。
NIST SP 800-115
評估規劃、執行和報告。
這些參考資料為評估提供依據。測試本身並不提供認證或保證合規。
最終報告
報告中包含的內容
報告專為決策者和負責修復的團隊而設計。
身份攻擊路徑分析
已驗證的權限發現
受影響的物件和證據
強化優先級
補救驗證
討論所需的範圍和報告。
DIGITPOL HK 將在測試前確認目標、限制、證據需求和報告要求。