Prueba de penetración de Active Directory

Active Directory es el núcleo de identidad de la mayoría de las redes Windows. Una prueba de penetración de AD parte de un acceso limitado (usuario estándar o segmento interno) y busca caminos hacia el administrador de dominio: configuraciones erróneas, Kerberoasting, abuso de ACL o GPO, movimiento lateral y escalada de privilegios.

El valor no está en «encontrar un CVE», sino en trazar las cadenas de ataque que un adversario usaría tras el primer acceso: phishing, equipo comprometido o credencial filtrada.

Está indicada para organizaciones con dominio interno, exigencias de cumplimiento o tras un incidente en el que se sospeche movimiento lateral.