Penetrasjonstest av e-post: e-postflyten som angrepsflate
Generelle penetrasjonstester undersøker nettverk og webapplikasjoner; e-postflyten blir ofte holdt utenfor, selv om e-post er et av de vanligste inngangspunktene for angrep mot virksomheter. Jeg tester e-postinfrastrukturen din med en angripers metoder: om avsendere kan forfalskes, om gatewayen kan omgås, og hvilke tjenester som kan nås utenfra.
Rådgivningen foregår på tysk eller engelsk.
- Penetrasjonstest
- Spoofing
- SPF/DKIM/DMARC
- Omgåelse av gateway
- Exchange
- Microsoft 365
Testområder
- Spoofing og autentiseringKan domenet ditt forfalskes utenfra? SPF, DKIM og DMARC testes mot reelle mottakere, inkludert underdomener og domener som ligner ditt.
- Omgåelse av gatewayDirekte levering til Exchange Online eller e-postserveren forbi gatewayen foran, Direct Send, utilstrekkelig sikrede connectorer og reléer.
- Tilgjengelige tjenesterSMTP, OWA, EWS, ActiveSync, Autodiscover og administrasjonsgrensesnitt for gatewayer: versjoner, kjente sårbarheter, TLS-konfigurasjon og autentiseringsmetoder.
- Filtrering og leveringHvordan gatewayen håndterer preparerte vedlegg, lenker og headere, testet med harmløse testmønstre i stedet for ekte skadevare.
- Postbokssikkerhet i Microsoft 365Eldre autentisering, ekstern videresending, app-samtykker og revisjonskonfigurasjon, som en konfigurasjonsgjennomgang.
Rammer og oppdrag
Hver test begynner med et skriftlig oppdrag: omfang, tidsvindu, kontaktpersoner og unntatte systemer fastsettes på forhånd. Bare systemer oppdragsgiveren har rett til å disponere over, blir testet; for tester mot Microsoft 365 gjelder i tillegg Microsofts Rules of Engagement for penetrasjonstester i skyen. Phishingsimuleringer mot ansatte inngår ikke i standardomfanget og gjennomføres bare etter avtale med de ansvarlige for personal og personvern.
Slik foregår et oppdrag
- Oppdrag og omfangFastsette mål, systemer, tidsvindu og nødkontakt skriftlig.
- RekognoseringVurdere offentlig synlig informasjon: DNS, MX, sertifikater, eksponerte tjenester.
- TesterInnenfor det avtalte tidsvinduet, hvert steg logget og sporbart.
- Rapport og ny testFunn prioritert etter risiko, med konkrete tiltak; etter gjennomføringen en ny test av de kritiske punktene.
Eksempler fra praksis
- Ghost Sender i Exchange Online: hvordan e-post går forbi gatewayen og havner direkte i tenanten.
- E-post via et relé: kontrollere TLS og autentisering: kontrolltrinnene for reléer og innleveringspunkter.
- CVE-2026-62911: NTLM-relé i Exchange: hvorfor mange lokale Exchange-servere er sårbare.
- DNS-sjekk for e-post: selvtest av MX, SPF, DKIM og DMARC på forhånd.
