Ein Penetrationstest im Active Directory gehört zu den anspruchsvollsten Disziplinen der offensiven IT-Sicherheit. Das Active Directory bildet in vielen Unternehmen das zentrale Nervensystem für Authentifizierung und Autorisierung. Gelangen Angreifer an weitreichende Berechtigungen, kann die gesamte Windows-Infrastruktur kompromittiert werden. Genau deshalb rücken Verzeichnisdienste zunehmend in den Fokus realistischer Angriffssimulationen.