Test interno / Active Directory
Partimos de un equipo dentro de la red, con las credenciales de un empleado cualquiera, y medimos hasta dónde se llega desde ahí.
Qué incluye
- Rutas de escalada en Active Directory, desde el puesto de trabajo hasta el control del dominio.
- Delegaciones mal configuradas, ACL heredadas, contraseñas en descripciones de objeto y en GPO.
- Movimiento lateral entre equipos y extracción de credenciales en memoria.
- Segmentación real: qué alcanza de verdad un puesto comprometido frente a lo que dice el diagrama.