İç Ağ ve Active Directory Sızma Testi
İç ağ sızma testi, kurum ağına sızmış bir saldırganın veya kötü niyetli bir çalışanın ne kadar ilerleyebileceğini ölçen testtir. Nokta Guard bu testte Active Directory yapılandırmasını, yetki yükseltme yollarını, yanal hareket imkânlarını ve kritik sunuculara erişimi kontrollü biçimde test eder. Sonuç, saldırganın standart bir kullanıcıdan domain yöneticisine kadar izleyebileceği somut yolların haritasıdır.
Oltalama e-postası, ele geçirilmiş bir dizüstü bilgisayar veya bir tedarikçi bağlantısı saldırgana iç ağın kapısını açabilir. Bu noktadan sonra zarar; ağ ayrımının, Active Directory yapılandırmasının ve yetki yönetiminin ne kadar sağlam olduğuna bağlıdır.
Bulguları tek tek listelemekle kalmaz, birbirine bağlanarak domain yöneticisi yetkisine giden saldırı zincirlerini gösteririz.
Kontrol Kapsamı
alan · PTES · MITRE ATT&CK
Ağ keşfi ve ayrım
Segmentler arası erişim, VLAN ayrımı ve kritik sunuculara giden yollar.
Active Directory yapılandırması
Hatalı yetki atamaları, Kerberoasting ve AS-REP Roasting'e açık hesaplar, grup ilkeleri.
Active Directory Sertifika Hizmetleri
Yetki yükseltmeye imkân veren sertifika şablonu ve yapılandırma hataları.
Kimlik bilgisi saldırıları
Ağ üzerindeki kimlik bilgisi aktarımı, NTLM aktarma (relay) ve parola tekrarı.
Yetki yükseltme
Sunucu ve istemcilerde yerel yönetici yetkisine yükselme yolları.
Yanal hareket
Ele geçirilen bir sistemden diğerlerine geçiş imkânları.
Yama ve yapılandırma
İç sistemlerde güncellenmemiş yazılımlar ve güvensiz servisler.
Kritik varlıklar
Veritabanı, dosya sunucusu ve yönetim sistemlerine erişim.
Test genellikle standart bir kullanıcı hesabıyla başlar; yerinde ya da kurumunuzun sağladığı VPN bağlantısı veya ağınızda açılan bir test makinesi üzerinden yürütülür. Saldırı yolları analiz araçlarıyla haritalanır ve her adım kontrollü biçimde doğrulanır. Hizmeti etkileyebilecek adımlar önceden onaylanır.
Süre; segment sayısına, kullanıcı ve sunucu sayısına ve testin yerinde mi uzaktan mı yapılacağına göre belirlenir. Domain yöneticisi yetkisine ulaşılması gibi kritik sonuçlar anında bildirilir.
Yönetici özeti ve saldırı zinciri anlatımı. Domain yöneticisine giden yolların görsel haritası. Kanıtlı teknik bulgular ve CVSS puanı. Active Directory sıkılaştırma önerileri ve doğrulama testi raporu.
Merkezi dizin hizmeti (Active Directory) kullanan her kurum için uygundur. Yılda en az bir kez ve birleşme, yeni şube veya büyük altyapı değişikliklerinden sonra önerilir.