Slabá, opakovaně používaná nebo kompromitovaná hesla mohou útočníkovi umožnit získat počáteční přístup do interní sítě, uživatelských účtů nebo kritických systémů.

Chyby v konfiguraci systémů a oprávnění mohou útočníkovi umožnit zvýšit úroveň přístupu a získat administrátorská nebo jiná privilegovaná oprávnění.

Ověřujeme, zda se útočník po získání přístupu k jednomu zařízení nebo účtu může přesouvat mezi dalšími systémy a postupně rozšiřovat svůj přístup v síti.

Nesprávně nakonfigurované firewally, routery, síťové služby nebo přístupová pravidla mohou zpřístupnit systémy a služby neoprávněným uživatelům.

Nedostatečné oddělení jednotlivých částí sítě může útočníkovi umožnit přístup k systémům, které by z napadeného segmentu neměly být dostupné.

Zastaralé protokoly, slabá autentizace nebo nesprávně nakonfigurované interní služby mohou vytvořit další možnosti pro průnik do infrastruktury nebo rozšíření útoku.

Slabiny v konfiguraci Active Directory, Kerberos, delegacích nebo správě účtů mohou vést ke kompromitaci doménových účtů a v krajním případě i celé domény.

Kombinace zranitelností a nesprávně nastavených oprávnění může útočníkovi umožnit přístup k serverům, databázím a dalším kritickým systémům organizace.

Nedostatečně zabezpečená konfigurace Wi-Fi, slabá autentizace nebo chyby v nastavení přístupových bodů mohou umožnit neoprávněné připojení k podnikové síti.

Slabá autentizace, nesprávná konfigurace nebo nedostatečně chráněné VPN účty mohou útočníkům umožnit získat vzdálený přístup do interní infrastruktury.

Nesprávně nastavená síťová pravidla mohou umožnit komunikaci mezi segmenty, které mají být z bezpečnostních důvodů vzájemně oddělené.

Nesprávně nastavená oprávnění, delegace nebo vztahy mezi účty a skupinami mohou umožnit získání vyšších oprávnění až na úroveň privilegovaných doménových účtů.

Interní služby neúmyslně vystavené do internetu mohou útočníkům poskytnout vstupní bod do infrastruktury a zpřístupnit systémy, které nemají být veřejně dostupné.