إطلاق مهمة جديدة
طريقة العرض المهمة الجديدة هي المكان الذي تحدد فيه المشاركة وتسلمها إلى وكيل. املأ الملخص، واختر الحالات والوضع، وقم بتأكيد التفويض، و إطلاق.
ملخص المهمة
| المجال | ما يجب إدخاله |
|---|---|
| اسم العميل | لمن تكون الخطوبة. (مطلوب.) |
| عنوان المشاركة | تصنيف للمهمة (على سبيل المثال اختبار الاختراق وتقييم الأمان). |
| عنوان IP/المضيف المستهدف | عنوان IP أو المضيف المراد اختباره. |
| عنوان URL/الموقع المستهدف | عنوان الويب للاختبار. |
| في هوست | مضيف افتراضي اختياري للإرسال مع الطلبات. |
| شبكة CIDR | نطاق اختياري لاكتشاف الشبكة المحلية (LAN) من محطة العمل هذه (على سبيل المثال. 192.168.1.0/24). |
| نطاق إضافي | أهداف أو ملاحظات إضافية داخل النطاق. |
| معلومات المشغل | بيانات الاعتماد التي يجب تجربتها، وسياق VPN، والحسابات المعروفة، والنتائج السابقة، وقيود العمل. |
:::لاحظ هدف واحد على الأقل يجب عليك توفير عنوان IP، أو عنوان URL، أو تمكين اكتشاف الشبكة المحلية (LAN) باستخدام CIDR. ال يظل زر التشغيل معطلاً حتى يصبح الملخص صالحًا. :::
اختر الوضع
اختر المدقق (المتناسب والموجه نحو الامتثال) أو المهاجم (محاكاة الخصم لأقصى عمق). يرى Engagement modes.
:::وضع المهاجم المعلوماتي هو Pro يتطلب التشغيل في وضع Attacker اشتراكًا Pro نشطًا. على نسخة تجريبية مجانية يمكنك تشغيل مهام المدقق. :::
تحديد حالات الخطوبة
اختر أي engagement cases لتغطية - الويب، الشبكة والهوية والسحابة ونقطة النهاية والمزيد. كل وضع يختار مسبقا معقولا المجموعة الافتراضية التي يمكنك ضبطها. يجب عليك الاحتفاظ بحالة واحدة على الأقل محددة.
تأكيد التفويض
قبل أن تبدأ المهمة، يجب عليك التأكد من أن اختبار الاختراق موجود مصرح بهذا الهدف. يتم تنفيذ تأكيد التفويض الكتابي هذا بواسطة التطبيق، وبدونه لن يتم إطلاق المهمة.
الإطلاق والمشاهدة
انقر إطلاق. تبدأ المهمة ويظهر عنصر التنقل المهمة الجديدة أ ** شارة حية **. من هنا يمكنك مشاهدة:
- تضيء مراحل سير العمل (إعادة ← تعداد ← استغلال ← امتياز). التصعيد → بيانات الاعتماد → التقرير)،
- ال Activity دفق من الأدوات والأوامر الدقيقة،
- جديد vulnerabilities تظهر كما تم تأكيدها،
- ال cartography ملء الخريطة,
- وأخيرا أ PDF report عندما تتم الخطوبة.
إعادة استخدام ما تعلمته
إذا قمت باختبار هدف من قبل، فإن AgentRidge يعيد استخدام السياق السابق - المعروف نقاط النهاية، والعيوب المشتبه بها، وتلميحات بيانات الاعتماد - لتحديد الأولويات، ثم إعادة التحقق كل شيء يعيش في المدى الجديد. وهذا هو سبب الارتباطات اللاحقة ضد نفسه الهدف يميل إلى التعمق أكثر. يرى the mission lifecycle.
التالي: interactive Chat →