Interner Penetrationstest

Pentest von Innen

Die binsec GmbH führt systematische interne Penetrationstests bzw Pentests im internen Netzwerk durch, um Schwachstellen innerhalb interner Netzwerke, Server und Applikationen aufzudecken und zu bewerten. Interne IT-Penetrationstests betrachten die IT-Umgebung aus der Perspektive eines Angreifers mit Netz-Zugang, zum Beispiel nach einer erfolgreichen Phishing-Attacke, bei kompromittierten Endpunkten oder in Insider-Szenarien.

Die Durchführung eines internen Pentest orientiert sich an etablierten Standards und folgt einer strukturierten Methodik, die sich in mehrere aufeinander aufbauende Phasen gliedert.

Im Folgenden finden Sie die typischen Testphasen und Auswahloptionen für interne Penetrationstests, die wir je nach Kundenanforderung kombinieren oder einzeln durchführen können.

• Black-box (ohne Zugangsdaten): Simulation eines Angreifers ohne gültige Zugangsdaten.
• Unprivilegierter Benutzeraccount: Analyse aus Sicht eines regulären Mitarbeiters zur Bewertung von Rechten und Eskalationspfaden.
• Physical Security Assessment (optional): Prüfung physischer Sicherheitsmaßnahmen als möglicher Einstiegspunkt.

Interner Pentest: Reconnaissance & Enumeration (Interne Angriffsfläche)

• Identifikation aktiver Systeme, Dienste und Netzwerksegmente
• Analyse interner Namensauflösung (z. B. DNS, Active Directory)
• Enumerierung von Benutzern, Gruppen und Ressourcen
• Analyse von Netzwerkzugangskontrollen (z. B. NAC) und möglichen Umgehungen

Interner Pentest: Scanning & Service Analysis

• Identifikation erreichbarer Dienste (SMB, RDP, FTP, Datenbanken, interne Webanwendungen)
• Erkennung von Versionen, Konfigurationen und eingesetzten Technologien
• Analyse von Schnittstellen, Endpunkten und Authentifizierungsmechanismen

Interner Pentest: Prüfung auf Sicherheitslücken (Vulnerability Assessment)

• Analyse von Patchständen und bekannten Schwachstellen
• Überprüfung von Konfigurationen und Sicherheitsrichtlinien (z. B. Active Directory, IAM)
• Bewertung von Netzwerksegmentierung, Firewall- und ACL-Regeln
• Analyse von Passwort-Richtlinien und -Handling
• Überprüfung von Datenzugriffen und Berechtigungen auf File-Shares

Interner Pentest: Exploitation & Lateral Movement (sofern zutreffend)

• Ausnutzung identifizierter Schwachstellen zur Erlangung initialer Zugriffe
• Durchführung von Man-in-the-Middle-Angriffen (z. B. LLMNR oder NBT-NS Spoofing)
• Seitwärtsbewegung innerhalb des internen Netzwerks
• Analyse und Ausnutzung von Vertrauensstellungen (z. B. Active Directory)

Interner Pentest: Privilege Escalation & Post-Exploitation (sofern zutreffend)

• Untersuchung möglicher Rechteausweitung auf System- oder Domänenebene
• Zugriff auf sensible Daten und kritische Systeme
• Bewertung der Gesamtauswirkungen möglicher Angriffsketten

Physical Security Assessment (optional)

• Überprüfung physischer Zugangskontrollen zu Gebäuden und sensiblen Bereichen
• Bewertung von Zutrittskontrollen und Besucherprozessen

Die binsec bietet interne Pentests sowohl vor Ort als auch remote an. Für Remote-Engagements nutzen wir unsere PenPI (Pentesting Physical Interface). Die Geräte werden einmalig vor Ort platziert und anschließend über eine verschlüsselte VPN-Verbindung betrieben.