Od perymetru do Domain Admin
Testy sieci zewnętrznej i wewnętrznej, ścieżki przejęcia Active Directory, walidacja segmentacji — test, który trafia do raportu zarządu.
Dla kogo?
- Firmy z infrastrukturą on-prem
- Organizacje z Active Directory
- Firmy ze środowiskiem hybrydowym
- Produkcja i sieci blisko OT
- Podmioty kluczowe i ważne NIS2
Rezultaty
Mapa zewnętrznej powierzchni ataku
Każdy wystawiony zasób, port, usługa i wersja — skatalogowane i spriorytetyzowane.
Ścieżki przejęcia Active Directory
Kerberoasting, AS-REP, unconstrained delegation, nadużycie ACL, eksploitacja GPO — raport BloodHound, którego potrzebujesz.
Walidacja segmentacji
Weryfikujemy, czy VLAN-y, DMZ i strefy zero-trust faktycznie powstrzymują atakującego.
Braki w patching i hardening
Brakujące poprawki, domyślne poświadczenia, słabe protokoły (SMBv1, NTLMv1, LLMNR).
Historia ruchu bocznego
Łączymy znaleziska w realistyczną historię ataku — od jednego foothold do Domain Admin.
Darmowy retest
Jeden darmowy retest w ciągu 30 dni — weryfikuje poprawki i aktualizuje raport końcowy.
PTES + manualna eksploitacja
- 01
Zakres
Zakresy IP, domeny, lasy Active Directory, wyłączenia, okna testowe — udokumentowane Rules of Engagement.
- 02
Rozpoznanie
Wykrywanie aktywów, fingerprinting usług, OSINT dla sieci zewnętrznej, mapowanie sieci wewnętrznej.
- 03
Eksploitacja i post-eksploitacja
Eskalacja uprawnień, ruch boczny, zrzucanie poświadczeń, persystencja (etapowa, nigdy destrukcyjna).
- 04
Raport i retest
Raport executive + techniczny w 5 dni roboczych. Darmowy retest w ciągu 30 dni.
Najczęstsze pytania
Zewnętrzny, wewnętrzny czy oba?
Potrzebujecie wizyty on-site do testu wewnętrznego?
Czy to zakłóci naszą sieć?
Ile to trwa?
Dowód na NIS2 / DORA?
Zaplanuj pentest sieci
Podziel się zakresem — w ciągu jednego dnia roboczego wrócimy z planem, harmonogramem i ceną.