Ik voer Active Directory-penetratietests uit

Maak je je zorgen over interne bedreigingen, zijwaartse bewegingen of domain privilege escalation in je netwerk?

Laat een gecertificeerde Red Team expert kwetsbaarheden opsporen en oplossen voordat een aanvaller dat doet.

Wat ik aanbied:

Active Directory Pentesting

• Enumeratie van domain trusts, gebruikers, computers en groepslidmaatschappen
• Kerberoasting, AS-REP roasting en password spray aanvallen
• ACL misbruik, onbeperkte delegatie en simulatie van golden/silver ticket
• Resource-Based Constrained Delegation (RBCD) exploitatie
• Privileges verhogen naar Domain Admin met echte TTP's

Internal Network Pentesting

• Netwerkdetectie en service-onderzoek (Nmap, Netcat, CrackMapExec)
• Uitbuiting van veelvoorkomende services (SMB, RDP, MSSQL, LDAP, FTP)
• Token impersonatie, pass-the-hash en overpass-the-hash aanvallen
• Identificatie van misconfiguraties en onveilige protocollen
• Zijwaartse beweging simulaties (PsExec, WMI, WinRM)

Leveringen:

• Volledig technisch rapport (PDF) met:
• Samenvatting voor het management
• Risicobeoordelingen (CVSS/NIST)
• Stappen voor reproductie
• Aanbevelingen & mitigaties
• Bewijs van concept (screenshots/logs)
• 30-minuten consultatiegesprek (voor Premium tier)

:

• Volledig technisch rapport (PDF) met:
• Samenvatting voor het management
• Risicobeoordelingen (CVSS/NIST)