Eu realizarei testes de penetração no diretório ativo

Você está preocupado com ameaças internas, movimento lateral ou escalonamento de privilégios no seu domínio?

Deixe um especialista certificado do Red Team identificar e corrigir vulnerabilidades antes que um atacante aproveite.

O que eu ofereço:

Testes de penetração em Active Directory

• Enumeração de trusts de domínio, usuários, computadores e membros de grupos
• Kerberoasting, AS-REP roasting e ataques de spray de senha
• Abuso de ACL, delegação não restrita e simulação de tickets dourados/prateados
• Exploração de Resource-Based Constrained Delegation (RBCD)
• Escalada de privilégios para Administrador de Domínio usando TTPs do mundo real

Testes de rede interna

• Descoberta de rede e enumeração de serviços (Nmap, Netcat, CrackMapExec)
• Exploração de serviços comuns (SMB, RDP, MSSQL, LDAP, FTP)
• Impersonificação de tokens, pass-the-hash e overpass-the-hash
• Identificação de configurações incorretas e protocolos inseguros
• Simulações de movimento lateral (PsExec, WMI, WinRM)

Entregáveis:

• Relatório técnico completo (PDF) com:
• Resumo executivo
• Classificações de risco (CVSS/NIST)
• Passos para reprodução
• Recomendações e mitigações
• Evidências de prova de conceito (capturas de tela/logs)
• Chamada de consultoria de 30 minutos (para tier Premium)

:

• Relatório técnico completo (PDF) com:
• Resumo executivo
• Classificações de risco (CVSS/NIST)