Penetrační testy infrastruktury

Kombinujeme scénáře kompromitované pracovní stanice (např. po phishingu) a zneužití oprávnění škodlivým insiderem.

• Eskalace oprávnění z běžného uživatele na administrátora (DLL Hijacking, Unquoted Service Path aj.).
• Instalace a použití vlastních nástrojů (nmap, netcat, BloodHound, evil-winrm).
• Obcházení antivirové / EDR ochrany (např. obfuskace, msfvenom).
• Zneužití lokálně nainstalovaného softwaru s veřejně známými zranitelnostmi (CVE).
• Získání přístupu k dalším interním systémům a citlivým datům.
• Manipulace s daty a obcházení detekčních mechanismů.

Cílem je ověřit, zda lze eskalovat oprávnění až na úroveň doménového administrátora a ovládnout celou doménovou infrastrukturu.

• Kerberoasting – zneužití slabých účtů Active Directory.
• Analýza vztahů a oprávnění v doméně pomocí BloodHound.
• NTLM relay attacks a další útoky založené na přeposílání autentizace.
• MitM a Pass-the-Hash / Pass-the-Ticket útoky.
• Token Impersonation – přebírání relací privilegovaných uživatelů.
• Testování AD CS (ESC1–ESC8) a zneužití slabých šablon certifikátů k získání vyšších oprávnění.

Ověřujeme, zda lze zneužít fyzicky dostupné ethernet porty ve veřejných prostorách (zasedačky, recepce a další).

• Detekce aktivních portů dostupných bez autentizace.
• Testování chování sítě při připojení neautorizovaného zařízení.
• Ověření VLAN segmentace a případného síťového NAC řešení.