Wie weit kommt ein Angreifer in Ihrem Netzwerk?
Ein interner Penetrationstest simuliert ein Assumed-Breach-Szenario: Was passiert, wenn ein Angreifer bereits Zugang zu Ihrem internen Netzwerk hat – sei es durch kompromittierte Zugangsdaten, einen infizierten Arbeitsplatz oder einen böswilligen Insider? Wir zeigen Ihnen, wie weit ein Angreifer kommen kann und welche kritischen Systeme gefährdet sind.
Die meisten Unternehmen investieren stark in die Absicherung ihres Perimeters – Firewalls, E-Mail-Filter und Endpoint-Schutz. Doch was passiert, wenn diese Verteidigungslinie bereits überwunden wurde? Studien zeigen, dass Angreifer nach einem initialen Zugang oft innerhalb weniger Stunden Domain-Admin-Rechte erlangen können, wenn die interne Infrastruktur nicht gehärtet ist.
Unser interner Penetrationstest startet aus der Perspektive eines Angreifers, der bereits im Netzwerk ist. Wir testen systematisch Active Directory-Konfigurationen, Netzwerksegmentierung, interne Dienste und Berechtigungsstrukturen. Dabei nutzen wir dieselben Techniken wie echte Angreifer: Kerberoasting, AS-REP Roasting, NTLM Relay-Angriffe, Pass-the-Hash und viele weitere.
Das Ziel ist klar: Wir identifizieren Schwachstellen und Angriffspfade, bevor echte Angreifer es tun – und liefern Ihnen konkrete Empfehlungen zur Härtung Ihrer internen Umgebung.
Identifikation aktiver Hosts, offener Dienste, Netzwerktopologie und Active Directory-Strukturen.
Ausnutzung von Fehlkonfigurationen und Schwachstellen zur Eskalation der Berechtigungen – lokal und im Active Directory.
Bewegung durch das Netzwerk zu weiteren Systemen unter Ausnutzung von Vertrauensbeziehungen und gestohlenen Anmeldedaten.
Nachweis des Impacts durch Zugriff auf kritische Systeme, sensible Daten oder Domain-Admin-Rechte.
Detaillierter Bericht mit dokumentierten Angriffspfaden, Risikobewertungen und priorisierten Massnahmen.
Kerberoasting, AS-REP Roasting, DCSync, GPO-Missbrauch, Delegations-Schwachstellen und weitere AD-spezifische Angriffsvektoren.
Prüfung der VLAN-Konfigurationen, Firewall-Regeln zwischen Segmenten und ob kritische Systeme ausreichend isoliert sind.
Datenbanken, Fileshares, Intranet-Anwendungen, Management-Interfaces und weitere intern exponierte Dienste auf Schwachstellen und Fehlkonfigurationen.
Passwortstärke, Wiederverwendung von Zugangsdaten, gespeicherte Credentials in Skripten, Gruppenrichtlinien und Netzwerkfreigaben.
Zugriffskontrolle auf Backup-Infrastruktur, Verschlüsselung von Backup-Daten und Schutz vor Ransomware-Szenarien.
Wirksamkeit von EDR/AV-Lösungen, lokale Adminrechte, Patchstand und Härtung der Arbeitsplätze und Server.
Anonymisiertes Praxisbeispiel
Ein Schweizer Dienstleister. Standard-Arbeitsplatz. Domain Admin in unter 6 Stunden.
LLMNR-Deaktivierung, Netzwerksegmentierung und Überarbeitung der Zertifikatsdienste umgesetzt. Nach Retest: gleicher Angriffspfad zum Domain Admin nicht mehr möglich.
Ein Schweizer Dienstleistungsunternehmen möchte nach einem externen Pentest die interne Sicherheit prüfen. Ausgangslage: Zugriff auf das Netzwerk über einen Standard-Arbeitsplatz — Simulation eines kompromittierten Mitarbeiters.
Nach Abschluss des internen Penetrationstests erhalten Sie einen umfassenden Bericht, der folgende Elemente enthält:
Zusammenfassung der wichtigsten Ergebnisse und des Gesamtrisikos für die Geschäftsleitung.
Detaillierte Beschreibung jedes Angriffspfads vom initialen Zugang bis zur Zielerreichung, inklusive Screenshots und Beweismaterial.
Jede Schwachstelle wird nach Kritikalität (CVSS) und geschäftlichem Impact bewertet.
Priorisierter Massnahmenplan mit konkreten Empfehlungen zur Behebung der identifizierten Schwachstellen.