滲透測試

Active Directory 滲透測試

從協定的起始權限點開始，對Active Directory安全性進行受控內部評估，重點關注現實身份和管理攻擊路徑。

評估範圍

測試內容

最終測試覆蓋範圍在範圍界定期間協定，並限於已提供書面授權的系統。

域和林信任關係

特權組和委派權限

憑證及認證暴露

服務帳戶和 Kerberos 配置

管理層級和橫向移動

政策、日誌記錄與強化控制

委聘流程

定義目標、經批准的系統、限制、測試窗口、聯繫人及交戰規則。

確立經授權的攻擊面、架構、用戶角色、資產和適用的評估標準。

使用適合環境的手動和技術方法評估經批准的範圍。

安全地確認發現，消除誤報，並建立切實可行的技術和業務影響。

接收附有證據、風險評級、執行摘要和修復優先次序的調查結果。

與評估團隊審閱擬議的糾正措施並釐清實施優先次序。

驗證已議定的修復措施，並記錄每個經測試的發現是否已解決、減少或仍未解決。

評估參考

相關平台的身份、特權存取和強化建議。

Windows 和連接到目錄的系統的配置審查上下文。

對觀察到的企業身份技術進行分類；非合規性框架。

評估規劃、執行和報告。

標準指導範圍和測試覆蓋範圍。評估本身不構成認證或保證合規性。

報告

身份攻擊路徑分析

已驗證的權限發現

受影響的物件和證據

強化優先級

補救驗證

與 DIGITPOL HK 討論系統、目標、存取權限級別和所需證明。