Vom Benutzerkonto zum Domänenadmin
Bei vielen Angriffen entscheidet das Active Directory, ob aus einem gekaperten Konto ein Totalausfall wird. Wir prüfen diesen Weg.
Warum Active Directory
In den meisten Unternehmensnetzen steuert das Active Directory, wer was darf. Gelingt es einem Angreifer, dort Rechte auszuweiten, hat er Zugriff auf Server, Postfächer und Backups. Der Weg vom einfachen Benutzerkonto zum Domänenadministrator ist deshalb oft die entscheidende Strecke eines Angriffs.
Wir starten meist als Grey Box mit einem normalen Benutzerkonto, wie es ein Mitarbeiter oder ein Angreifer nach einem Phishing-Klick hätte. Von dort suchen wir Wege nach oben und zeigen jeden Schritt nachvollziehbar.
Den Betrieb schützen wir dabei: Riskante Schritte stimmen wir ab, Überlastungsangriffe gibt es keine.
Was wir im Active Directory prüfen
Konten und Passwörter
Schwache und wiederverwendete Passwörter, Dienstkonten, alte Konten, die niemand mehr braucht.
Rechte und Gruppen
Überzogene Rechte, verschachtelte Gruppen und Wege, auf denen ein Konto mehr erreicht als gedacht.
Kerberos und Delegierung
Angreifbare Dienstkonten und Delegierungen, die sich missbrauchen lassen.
Zertifikatsdienste
Fehlkonfigurierte Zertifikatsvorlagen, über die sich Rechte erschleichen lassen.
Protokolle und Netzwerkdienste
Zum Beispiel SMB-Signierung und NTLM, die Angreifern das Weiterreichen von Anmeldungen erleichtern.
Verwaltungsmodell
Sind Administratorkonten von Alltagskonten getrennt, und wo melden sich privilegierte Konten überall an?
Häufige Fragen
Brauchen wir dafür Zugangsdaten?
Meist starten wir mit einem normalen Benutzerkonto oder einem Zugang im internen Netz. Das ist der häufigste Fall und bietet ein gutes Verhältnis von Realismus und Tiefe.
Kann dabei etwas ausfallen?
Wir testen so, dass der Betrieb geschützt bleibt. Risikoreiche Schritte stimmen wir ab. Ein Restrisiko bleibt bei jedem Eingriff in produktive Systeme, und wir besprechen es offen vorab.
Prüfen Sie auch Entra ID und Microsoft 365?
Ja, das ist ein eigener Prüfbereich mit Konfiguration, Rechten, Freigaben und Anmeldeschutz.
Wie lange dauert ein Test?
Je nach Umfang wenige Tage bis mehrere Wochen. Dauer und Aufwand nennen wir Ihnen nach der Klärung des Umfangs.
