النطاق
- مخاطر Kerberoasting وAS-REP والتفويض
- أخطاء إعداد خدمات الشهادات AD CS
- تحليل علاقات الصلاحيات ومسارات الهجوم
- نموذج المستويات وخارطة طريق التحصين
المنهجية
- 01
النطاق والقواعد
نتفق كتابيًا على الأهداف ونوافذ الاختبار والتصاريح القانونية.
- 02
الاستطلاع
نرسم خريطة لكل ما يراه المهاجم: الأصول والتقنيات والهويات.
- 03
الاستغلال والتسلسل
نتحقق يدويًا من الثغرات ونبني مسارات هجوم تُظهر الأثر الحقيقي.
- 04
التقرير وإعادة الاختبار
نقدم نتائج مرتبة مع الأدلة ونعيد اختبار الإصلاحات.
المخرجات
- ملخص تنفيذي
- نتائج تقنية مع أدلة (CVSS)
- خطة معالجة مرتبة حسب الأولوية
- تقرير إعادة الاختبار