Active Directory Pentest: Wir zeigen den kürzesten Weg zu Tier 0.

Eine manuelle Prüfung Ihrer Windows-Identitätsinfrastruktur - Active Directory, Entra ID, ADFS und hybride Kopplung - mit dem Ziel, reale Angriffspfade von einem normalen Domänenkonto oder von außen bis zu Tier-0-Rechten nachzuweisen. Bewertet wird nicht die Menge an Findings, sondern der kürzeste belegbare Pfad zu Domain-Admin-äquivalenten Rechten.

Wir starten mit einem gewöhnlichen Domänenkonto ohne Sonderrechte, wie es ein Angreifer nach Phishing oder einer kompromittierten Workstation hätte. Das spart die Wochen, die eine Erstinfektion beim Angreifer dauert, und legt den Fokus auf das, was danach schiefgeht: Rechteausweitung, Lateral Movement und fehlende Detection.

Ja. In den meisten Umgebungen liegt das Risiko heute an der Naht: Entra Connect / Cloud Sync, Passthrough- oder Federated Authentication über ADFS, Seamless SSO, Application- und App-Registration-Rechte, sowie privilegierte Rollen in Entra, die auf On-Prem-Ressourcen wirken. Wir prüfen beide Richtungen - on-prem nach Cloud und Cloud nach on-prem.

Wir arbeiten mit dokumentierten Stop-Bedingungen, abgestimmten Testfenstern und einem benannten technischen Ansprechpartner auf Ihrer Seite. Destruktive Techniken (z.B. DCSync-Massenextraktion, Golden Ticket auf Produktivkonten, Konten-Sperrungen durch Spraying) werden nur nach ausdrücklicher schriftlicher Freigabe und in abgestimmtem Umfang ausgeführt.

Anzahl Forests, Domains und Domain Controller, ungefähre Anzahl Benutzer und Server, Tiering-Modell falls vorhanden, ob Entra ID / ADFS im Einsatz sind, ADCS ja/nein, vorhandenes EDR und SIEM, sowie ob Detection mitgetestet werden soll. Daraus ergeben sich Tester-Tage und Testfenster.

Einen Bericht mit nachvollziehbaren Angriffspfaden (Schritt, Kommando, Nachweis), Tier-0-Exposition, priorisierten Maßnahmen mit Aufwandsschätzung, Detection-Beobachtungen pro Phase, Management Summary für Vorstand und Aufsicht - und einen Retest der behobenen Findings.