Securite Offensive

Tests d'Intrusion Active Directory

Identifiez les failles de votre infrastructure Active Directory avant qu'un attaquant ne les exploite. Nos experts certifies simulent des scenarios d'attaque reels, alignes sur les referentiels MITRE ATT&CK, OWASP et PTES.

Demander un pentest Notre methodologie
95%
des ransomware exploitent l'AD
100%
de nos pentests revelent des vulnerabilites
48h
delai moyen avant detection
Nos engagements

Pourquoi choisir IT-Secure

50+ Environnements AD audites

Finance, industrie, secteur public, PME luxembourgeoises. Une experience diversifiee au service de votre securite.

Referentiels reconnus

MITRE ATT&CK, PTES, OWASP, ANSSI. Nos audits suivent les methodologies les plus rigoureuses du marche.

Livrables de qualite

Rapport executif, rapport technique detaille, plan de remediation priorise, session de presentation aux equipes.

3 Architectes certifies

Expertise Sophos Gold Partner avec des specialistes certifies en securite offensive et defensive.

Approches d'audit

3 niveaux de test adaptes a vos besoins

Blackbox

Simulation d'attaquant externe sans connaissance prealable. Identifie les vulnerabilites accessibles publiquement.

Greybox

Simulation de menace interne avec acces limite. Evalue l'escalade de privileges au sein de l'AD.

Whitebox

Audit complet avec acces total a la documentation. Analyse comprehensive des GPO, delegations et configurations de securite.

Methodologie

6 phases d'un pentest rigoureux

1

Cadrage & Perimetre

Etablir le cadre legal et la portee de l'engagement. Definition des objectifs, des regles d'engagement et des contraintes.

2

Reconnaissance

Cartographier l'environnement AD de maniere exhaustive. Enumeration des domaines, forets, relations d'approbation et comptes.

3

Compromission initiale

Simuler les techniques de breche initiale. Exploitation des faiblesses d'authentification et des services exposes.

4

Elevation de privileges & mouvement lateral

Tester les capacites de mouvement lateral. Escalade vers les comptes a privileges et propagation dans le domaine.

5

Persistance & impact

Evaluer l'exfiltration de donnees et l'acces non detecte. Simulation de persistence avec Golden/Silver Tickets.

6

Rapport & Remediation

Livrer les rapports executif et technique avec recommandations de remediation priorisees par criticite.

Vulnerabilites ciblees

Techniques d'attaque evaluees

Kerberoasting AS-REP Roasting Pass-the-Hash BloodHound DCSync Golden Ticket Silver Ticket NTLM Relay

Testez votre Active Directory avant les attaquants

Contactez nos experts pour planifier un test d'intrusion Active Directory adapte a votre environnement.

Demander un pentest +352 20 600 232
HostCitadel