De onderstaande tabel geeft een overzicht van alle aangetroffen bevindingen inclusief de classificatie.

|#|Bevinding|Classificatie|
|---|---|---|
|025|Password Spraying – Onveilige wachtwoorden aangetroffen|HOOG (8.8)|
|007|Password Spraying – Gebruikersnaam als wachtwoord|HOOG (8.7)|
|010|AutoAdminLogon Credentials in Group Policy|HOOG (8.6)|
|014|AzureAD MFA niet verplicht voor alle gebruikers|HOOG (7.1)|
|019|Verouderde software aangetroffen|GEMIDDELD (6.9)|
|021|Onveilige SMB configuratie|GEMIDDELD (6.9)|
|029|Netwerktoegang zonder authenticatie|GEMIDDELD (6.9)|
|030|Printers maken geen gebruik van wachtwoord|GEMIDDELD (6.9)|
|026|Onveilige SSL/TLS configuratie|GEMIDDELD (6.3)|
|008|Group Policy cPassword weergave|GEMIDDELD (5.3)|
|017|Gevoelige Bestanden|GEMIDDELD (5.3)|
|018|cAdvisor ‐ Information disclosure|GEMIDDELD (5.3)|
|022|52 Computers kunnen door elke domeingebruiker geregistreerd worden |GEMIDDELD (5.3) |
|002|E‐mail DNS records ontbreken |LAAG (2.3) |
|003|DNSSEC niet ingeschakeld voor publieke domeinen |LAAG (2.3) |
|012|Security Headers |LAAG (2.3) |
|013|CDP en LLDP is ingeschakeld |LAAG (2.3) |
|001|DNS subdomein enumeratie |INFO (0) |
|004|Website CMS loginpagina beschikbaar |INFO (0) |
|006|Wachtwoordbeleid onvoldoende |INFO (0) |
|009|Gegevens aangetroffen in datalek |INFO (0) |
|011|Metadata inzichtelijk |INFO (0) |
|015|Domain Admins en DCsync permissies |INFO (0) |
|016|AzureAD Analyze Data en Admins |INFO (0) |
|020|Server headers versie weergave |INFO (0) |
|023|Onbeveiligde LDAP verbinding |INFO (0) |
|027|Openbare informatie over de Wi‐Fi netwerken |INFO (0) |
|028|Kerberoasting – 11 hashes ontvangen |INFO (0) |


















![](24203%20-%20Montese%20-%20Rapportage%20-%2020241220.pdf)



