Overujeme riziká spojené so slabými heslami, opakovane používanými prihlasovacími údajmi alebo nedostatočne chránenými administrátorskými účtami.

Testujeme možnosti získania vyšších oprávnení prostredníctvom chýb v konfigurácii, Active Directory alebo operačných systémoch.

Overujeme, či sa útočník po kompromitácii jedného zariadenia dokáže presúvať medzi ďalšími systémami v internej sieti.

Identifikujeme nesprávne nastavenia firewallov, VPN, sieťových služieb alebo bezpečnostných politík.

Testujeme, či sú kritické systémy dostatočne oddelené od bežných používateľských zariadení a menej dôveryhodných častí siete.

Overujeme bezpečnosť databáz, súborových serverov, administračných rozhraní a ďalších interných služieb.

Testujeme možnosti zneužitia Active Directory na získanie kontroly nad používateľskými účtami alebo celou doménou.

Overujeme, či možno získať prístup k serverom, databázam alebo ďalším systémom bez dostatočných oprávnení.

Overujeme, či je možné získať neoprávnený prístup k podnikovej Wi-Fi sieti prostredníctvom slabého šifrovania, nesprávnej konfigurácie alebo chýb v autentifikácii.

Testujeme, či možno zneužiť slabé nastavenia VPN riešení, obísť autentifikáciu alebo získať neoprávnený vzdialený prístup do internej siete.

Overujeme, či je možné prekonať sieťové segmenty a získať prístup k systémom alebo službám, ktoré by mali byť od siete útočníka oddelené.

Testujeme možnosti získania vyšších oprávnení prostredníctvom chýb v konfigurácii Active Directory, delegáciách alebo správe používateľských účtov.

Testujeme, či nie sú interné systémy, administračné rozhrania alebo sieťové služby omylom dostupné z internetu a nepredstavujú bezpečnostné riziko.