Hoe ver komt een aanvaller
die al binnen is?
Een Internal Pentest laat zien hoe ver een insider, gecompromitteerd werkstation of bezoeker met netwerktoegang kan komen. Van initiële positie tot domeinadmin.
Wat is een internal pentest?
Een Internal Pentest simuleert een aanvaller die al voet aan de grond heeft in jouw netwerk. Je weet dan hoe ver laterale beweging reikt, of Active Directory te compromitteren is en welke data bereikbaar is voor een insider of gecompromitteerde machine. Je ontvangt een gedetailleerd rapport met aanvalspaden, CVSS-scores en concrete herstelmaatregelen.
Internal Pentest: het interne slagveld in kaart
Niet elke dreiging komt van buiten. Een kwaadwillende insider, een gecompromitteerd werkstation of een bezoeker met netwerktoegang: het interne netwerk is vaak het werkelijke slagveld. Een Internal Pentest simuleert een aanvaller die al voet aan de grond heeft in jouw netwerk en onderzoekt hoe ver die kan komen.
Het team test vanaf een positie binnen je netwerk. Dat kan een aangesloten laptop zijn op een willekeurig netwerkpunt, een VPN-verbinding of een gecompromitteerd werkstation. Vanaf daar worden alle interne aanvalspaden onderzocht: van netwerksegmentatie en Active Directory-configuratie tot interne applicaties en gedeelde resources.
Veel organisaties investeren zwaar in perimeterbeveiliging maar onderschatten interne risico's. Een Internal Pentest legt bloot of een aanvaller met beperkte initiële toegang kan escaleren naar domeinadmin, bij gevoelige data kan komen of kritieke systemen kan bereiken. Het test niet alleen individuele kwetsbaarheden maar volledige aanvalspaden.
Drie interne risico's die je beveiligingsstrategie ondermijnen
-
Perimeterfocus maakt het interne netwerk kwetsbaar
Organisaties die sterk investeren in firewall en externe beveiliging laten intern de deur wagenwijd open staan. Zodra een aanvaller de perimeter omzeilt, is er niets dat laterale beweging tegenhoudt.
-
Active Directory is in vrijwel elke omgeving het doelwit
Een slecht geconfigureerde AD-omgeving geeft een aanvaller met een standaard gebruikersaccount de tools om domeinadmin te worden. Kerberoasting, AS-REP roasting en delegation-aanvallen zijn reëele dreigingen.
-
Insider threats en gecompromitteerde machines zijn moeilijk te detecteren
Een medewerker of leverancier met netwerktoegang heeft al een startpositie die aanvallers van buiten moeite kost. Je hebt inzicht nodig in wat die positie in jouw netwerk oplevert.
Scope van de Internal Pentest
Hoe DEFION een Internal Pentest uitvoert
Kick-off en scopebepaling
Bepalen van het startpunt (welk netwerksegment, welke initiële rechten) en afspraken over beperkingen en doelen.
Netwerkverkenning
Mapping van het interne netwerk, identificatie van actieve hosts, diensten en infrastructuurcomponenten.
Kwetsbaarheidsidentificatie
Zoeken naar misconfiguraties, verouderde software, zwakke credentials en onveilige protocollen.
Exploitatie en privilege escalation
Uitbuiten van gevonden kwetsbaarheden, escaleren van rechten en laterale beweging door het netwerk.
Domain compromise assessment
Beoordelen of volledige domeincompromittatie mogelijk is, inclusief pad naar domeinadmin.
Rapportage en bespreking
Gedetailleerd rapport met aanvalspaden, CVSS-scores en prioritering van herstelmaatregelen.
Deliverables
- Executive summary
- Technisch rapport met aanvalspaden, exploitatiebewijs en CVSS-scores
- Active Directory security assessment
- Netwerkarchitectuur observaties en segmentatieadvies
- Herstelstappen per bevinding met prioritering
- Rapportbespreking met technisch team
Voor wie is een Internal Pentest?
Je hebt een Internal Pentest nodig als je wilt weten hoe sterk je interne beveiligingslaag werkelijk is. Niet op papier, maar in de praktijk. Compliance-kaders vereisen dit steeds vaker expliciet.
- Organisaties die hun interne netwerksegmentatie willen valideren
- Bedrijven met complexe Active Directory-omgevingen
- IT-teams die het risico van een gecompromitteerd werkstation willen begrijpen
- Organisaties die NIS2 of ISO 27001 compliance voorbereiden
- Bedrijven na een fusie waarbij netwerken zijn samengevoegd
FAQ
Vanuit welk startpunt wordt getest?
Wordt Active Directory specifiek getest?
Kan dit mijn dagelijkse operatie verstoren?
Hoe verschilt een Internal Pentest van een vulnerability assessment?
Kan ik een Internal Pentest combineren met een External Pentest?
Wil je weten hoe ver een aanvaller intern kan komen?
Wij bepalen samen het startpunt en de scope. De test start binnen dagen.