Musterbericht: Interner Pentest und Active Directory
33 Seiten · Deutsch oder Englisch · PDF
Ausgangslage: Ein Angreifer kennt das Passwort eines einzigen Mitarbeiterkontos, etwa nach einer Phishing-E-Mail. Wie weit kommt er im Netzwerk der fiktiven Eulach Metallbau AG, und wie schnell? Mit einem Standardkonto ohne besondere Rechte erreichten wir in 32 Minuten die volle Kontrolle über die Active-Directory-Domäne. Der Bericht dokumentiert den Angriffspfad und neun Befunde, jeweils mit Nachweis, Risikobewertung und konkreten Massnahmen.
