Внутренний пентест

Проверяем, что будет, если злоумышленник уже внутри сети

С какими проблемами приходят

Периметр защищён, но внутри сети всё плоское: с одного компьютера видно всё остальное.
Никто не проверял, сколько шагов реально отделяет рядового сотрудника от прав администратора домена.
Подрядчики и временные сотрудники получают доступ «на всякий случай» и остаются в системе годами.
Сегментация сети существует на схеме, но не в реальности.

Наглядный путь эскалации привилегий — от обычной учётной записи до администратора домена.
Честная оценка сегментации сети: что на самом деле изолировано, а что нет.
Список избыточных прав доступа, которые можно безопасно отозвать.
План приоритетных действий, а не общие рекомендации «настройте безопасность».

Точка входа. Подключаемся к сети с правами рядового пользователя — так, как получил бы доступ обычный сотрудник или подрядчик.
Разведка сети. Изучаем структуру домена, права доступа, сегментацию и доверительные отношения.
Эскалация привилегий. Ищем кратчайший путь до администратора домена — так, как искал бы его злоумышленник.
Отчёт с приоритетами. Показываем найденные пути атаки и что нужно закрыть в первую очередь.
Ретест. Проверяем эффективность исправлений по договорённости.