Prüfobjekte (Beispiel):

AD-Passwort-Audit

Wie gehe ich vor?
Im Rahmen meines Active Directory Passwort-Audits werden die Passwort-Hashes aller Mitarbeiter Ihrer Active Directory Domäne(n) ohne Nutzerkontext extrahiert. Anschließend versuche ich, diese NT-Hashes durch die Verwendung von frei verfügbaren Passwortlisten und anderen Cracking-Methoden in Klartext zu überführen.

Unsere Qualitätsanalyse der identifizierten Klartextpasswörter liefert Ihnen messbare Ergebnisse zur Passwortstärke in Ihrem Unternehmen. Sie erhalten Einblicke in potentielle Schwachstellen Ihrer Active Directory Konfiguration und können diese grundlegend beheben. Darüber hinaus können Sie alle Nutzerkonten identifizieren, die Ihre globale Passwortrichtlinie nicht einhalten.

Unser anonymes Passwort-Audit umfasst verschiedene Auswertungen wie beispielsweise:
> Passwortstärke Ihrer Active Directory Domäne(n)
> Wiederverwendung von Passwörtern
> Analyse und statistische Kennzahlen von erratenen Passwörtern wie deren Länge, Komplexität und Struktur.

Sie haben die Wahl, die Extrahierung der Passwort-Hashes aus Ihrer Active Directory Umgebung entweder selbstständig unter meiner Anleitung durchzuführen oder ich übernehme diese Aufgabe bei Ihnen vor Ort.

Unser Passwort-Audit und die Analyse zur Passwort-Qualität erfolgen in unserem Pentest Factory Cyber-Lab und entsprechen allen geltenden Datenschutzrichtlinien. Dabei gehen wir äußerst sorgfältig mit Ihren sensiblen Daten um.

Sobald ich Ihnen den Abschlussbericht mit Maßnahmenkatalog übermittelt habe, vernichten wir alle vorhandenen Daten bezüglich Ihrer Active Directory Domäne restlos.