Pentesting Intern IT-infrastruktur
En intern penetrasjonstest hos Exfilion besvarer det avgjørende spørsmålet etter enhver første kompromittering: hvor langt kommer en angriper egentlig når vedkommende allerede har tilgang til det interne nettverket?
Vi vurderer miljøet deres fra en angripers perspektiv med nettverkstilgang. Det kan være en kompromittert klient, en stjålet VPN-tilgang, en uprioritert brukerkonto eller et innsider-scenario. Det avgjørende er ikke selve fotfestet, men hva angriperen kan bygge videre på.
Avhengig av målet starter vi enten i et blackbox-scenario uten innloggingsinformasjon eller med en uprioritert brukerkonto. I blackbox-tilfellet kartlegger vi hvilke angrepsflater som finnes i det interne nettverket uten kjente innlogginger. Med en vanlig medarbeiderkonto vurderer vi også typiske rettigheter og begrensninger samt om de kan utnyttes til lateral bevegelse eller privilegieeskalering.
Hvis ønskelig kan vurderingen utvides med en physical security assessment. Vi kontrollerer om fysiske svakheter åpner vei til sensitive områder eller direkte til det interne nettverket. I virkelige angrepsscenarier er fysisk tilgang ofte utgangspunktet for en bredere kompromittering.
Kjernen er systematisk analyse av interne angrepsflater. Typiske mål er Active Directory og identitetsmiljøer, interne tjenester som SMB, RDP, FTP og databaser, interne webapplikasjoner og API-er, nettverkssegmentering, brannmur- og ACL-regler, trådløs infrastruktur samt IoT- og OT-komponenter.
Den reelle dybden kommer av manuell analyse. Vi behandler ikke svakheter som isolerte funn. Vi kombinerer såbarheter, feilkonfigurasjoner og tillitsforhold til realistiske angrepsbaner. Spesielt aktuelle temaer er eksponert innloggingsinformasjon, privilegieeskalering, usikre delegeringer, feilkonfigurasjoner i AD, DNS, SMB, LDAP eller Kerberos og lateral bevegelse mellom systemer og segmenter.
Der anvendbare angrepsbaner finnes, validerer vi dem kontrollert innenfor avtalt omfang. Målet er ikke å maksimere antall funn, men å besvare de operative kjernespørsmålene troverdig: Kan privilegerte tilganger overtas, kritiske systemer nås og sensitive data kompromitteres?
Metodisk forholder vi oss til etablerte standarder som OWASP Testing Guide, OSSTMM og Penetration Testing Execution Standard (PTES). Disse er kun utgangspunktet. Den reelle dybden skapes av vår praksisrettede, offensive tilnærming, rettet mot virkelige angrepsteknikker og faktiske kompromitteringsscenarier – ikke formell etterlevelse.
Avslutningsvis står det ikke igjen en abstrakt risikoanalyse, men en tydelig konklusjon: hvilke interne angrepsbaner som finnes, og hvor langt en angriper faktisk kan komme.
Kompetanse
Exfilions testere leverer dokumentert offensiv kapasitet, ikke teori. Teamet vårt består av erfarne hackingeksperter med praktiske sertifiseringer som
OSCP (Offensive Security Certified Professional),
CRTO (Certified Red Team Operator) og
BACPP (Binsec Academy Certified Pentest Professional).
Til sammen forener Exfilion-teamet tiårsvis av erfaring med offensive vurderinger, red teaming og dyp teknisk analyse. Denne erfaringen er bygget under virkelige forhold, ikke i laboratoriemiljøer.
Pentest-retningslinjer
Standarder er utgangspunktet. Exfilion går mye lenger.
Standarder og regelverk definerer minimumet. De sier hva som må testes, men ikke hvor langt et ekte angrep kan gå. De gir struktur, men ikke sikkerhet.
Mange vurderinger stopper akkurat der kravene er oppfylt. Sjekklistene er avkrysset og kontrollene markert som etterlevde. Det er her blindsonene oppstår — for ekte angripere følger ikke standarder, de følger mulighetene.
Exfilion bruker standarder som utgangspunkt, ikke som grense. Gjennom erfaring, teknisk dybde og kreative offensive tilnærminger går vi bevisst utover dem for å avdekke såbarheter som forblir usynlige i konvensjonelle vurderinger.
Din leverandør av Intern Pentest
Exfilion står for dyp teknisk, manuell penetrasjonstesting på elitenivå med tydelig fokus på virkelige angrepsbaner. Vi arbeider ikke etter sjekklister eller i stil med tradisjonelle pentestleverandører. Målet vårt er å kompromittere systemer reelt under realistiske forhold og avdekke deres virkelige angrepsflate. Exfilion er den spesialiserte leverandøren i Europa for Intern penentrasjonstesting på elitenivå. Vi utarbeider gjerne et individuelt Intern Pentest-tilbud.
Typiske spørsmål
På teknisk nivå bruker begge de samme teknikkene: utnyttelse, privilegieeskalering, lateral bevegelse. Forskjellen ligger ikke i verktøyene, men i målet.
En hacker opererer uten autorisasjon. Målet er tilgang, kontroll, dataeksfiltrering eller økonomisk gevinst. Ingen regler, ingen hensyn til konsekvenser, ingen åpenhet. Et vellykket angrep er et som forblir uoppdaget.
En elite-leverandør av penetrasjonstesting som Exfilion bruker samme angrepsmentalitet — men kontrollert og autorisert. Systemer testes under tydelig definerte vilkår med full sporbarhet. Hvert trinn dokumenteres, hvert funn er reproduserbar.
Den avgjørende forskjellen er nytteverdi. En ekte angriper forårsaker skade. Exfilion leverer innsikt. Vi viser ikke bare at et angrep er mulig, men hvordan det virker, hvor langt det når og hva som må fikses.
Elite-penetrasjonstesting betyr: tenk som en angriper, opptred som en partner — med mål om å avdekke reell risiko før den blir utnyttet.
Begrepene black box, grey box og white box definerer ikke kvaliteten på en pentest, men angriperens utgangspunkt. Den avgjørende forskjellen er hvor mye informasjon og tilgang testeren har, og hvilket angrepsscenario som simuleres.
En black box-pentest simulerer en ekstern angriper uten forkunnskap. Ingen credentials, ingen intern dokumentasjon — bare den eksponerte angrepsflaten. Målet er å vurdere om og hvordan en organisasjon kan kompromitteres utenfra. Fokuset er på rekognosering, enumerering og initial access.
En grey box-pentest speiler et mer realistisk scenario. Testeren får begrenset informasjon eller tilgang, for eksempel en standardbrukerkonto. Dette tilsvarer vanlige virkelige situasjoner som phishing eller lekkasje av innlogginger. Fokus skifter til privilegieeskalering, lateral bevegelse og utvidelse av kontroll i miljøet.
Ved en white box-pentest arbeider Exfilion med full innsikt i målsystemene. Arkitektur, kildekode eller konfigurasjoner er tilgjengelige. Dette muliggjør dyp teknisk analyse av kompleks logikk, skjulte såbarheter og ikke-selfselvbudende angrepsbaner. White box betyr ikke mindre realistisk — det betyr maksimal dybde.
I prakses ser ikke Exfilion disse modellene som isolerte tilnærminger. Vi kombinerer dem bevisst for å replikere virkelige angrepsbaner. Det som teller er ikke etiketten, men resultatet: hvor langt en angriper kommer under realistiske forhold — og hva det betyr for virksomheten din.
Automatiserte pentester og vulnerability-scanner gir fart. Angripere bruker logikk.
Verktøy oppdager kjente såbarheter, sjekker versjoner og utfører forhåndsdefinerte tester. Dette er effektivt — men begrenset. De opererer på mønstre, ikke forståelse. Alt utenfor disse mønstrene forblir usynlig.
Ekte angrep fungerer annerledes. De kombinerer små svakheter til effektive angrepsbaner. De utnytter forretningslogikk, feil i tilganger og uventede systeminteraksjoner. Det er her automatiserte tilnærminger feiler.
En “automatisert pentest” er i praksis ikke en ekte penetrasjonstest, men en avansert skanning med rapportering. Det som mangler, er kjernen: en angriper som tar beslutninger, danner hypoteser og aktivt ser etter eskaleringsbaner.
Exfilion er manuelt fra design. Vi analyserer systemer i kontekst, utfordrer antakelser og lenker funn sammen til ekte angrep. Ikke hver såbarhet er kritisk — men riktig kombinasjon er det.
Forskjellen er fundamentalt: automatisering viser kjente problemer. Exfilion viser hvordan et system faktisk kompromitteres.
Kort svar: nei. AI kan bistå — men kan ikke erstatte en ekte penetrasjonstest.
Nåværende AI- og LLM-baserte verktøy er effektive på å gjenkjenne mønstre, generere payloads eller analysere eksisterende funn. De fremskynder bestemte oppgaver. Det de mangler, er ekte systemforståelse.
Ekte angrep er ikke en rekke isolerte forespørsler eller funn. De drives av beslutninger: hvilket spor er verdt å følge, hvordan man kombinerer tilganger, hvor eskalering er mulig og hva den reelle konsekvensen er. Disse beslutningene kan ikke automatiseres.
Mange “AI-pentestverktøy” er i bunn og grunn avanserte skannerer med et smartere grensesnitt. De produserer mer output, men ikke nødvendigvis mer dybde. Feil i forretningslogikk, komplekse autentiseringsflyter og flertrinns angrepsbaner overses typisk.
Exfilion utnytter moderne verktøy, inkludert AI der det gir mening — men strengt som støtte. Kjernejobben forblir manuell: dan hypoteser, forstå systemer og bygg virkelige angrepsbaner.
Det er forskjellen: AI kan foreslå. En erfaren tester avgjør om det fører til et ekte kompromiss.
Profesjonell europeisk security boutique for elite-penetrasjonstesting, red teaming og exploit development.