كتالوج حالة الخطوبة

عندما تقوم بإنشاء مهمة، فإنك تختار حالات المشاركة التي تريد تغطيتها. كل الحالة عبارة عن شريحة اختبار محددة جيدًا بعمق نموذجي. يستخدم الرئيسي اختيارك لتركيز الوكلاء الفرعيين على ما يهم لهذا الهدف.

يتم تنظيم القضايا في ثمانية مجالات:

أسطورة العمق: خفيف = سريع وغير تدخلي · قياسي = اختبار عادي العمق · عميق = شامل وذو تأثير أعلى (مرجح نحو وضع المهاجم).

الشبكة

حالة	ما يغطيه	العمق
** اكتشاف مضيف LAN **	قم بتعيين المضيفين المباشرين والمنافذ المفتوحة ولافتات الخدمة على الشبكة المحلية المعتمدة.	نور
** عملية مسح لثغرات الشبكة **	الخدمات القديمة والتكوينات الضعيفة وCVEs المعروفة على المضيفين المعتمدين.	قياسي
المحيط الخارجي	عناوين IP والمجالات التي تواجه الإنترنت: الاستطلاع، TLS، البريد، بوابات VPN، لوحات الإدارة المكشوفة.	قياسي
المسارات المحورية الداخلية	بعد موطئ قدم: مسارات الحركة الجانبية، وعلاقات الثقة، والقفز على المضيفين.	عميق
VPN / بوابات الوصول عن بعد	SSL-VPN، وبوابات RDP، وبوابات VDI: الإصدارات، وعيوب المصادقة، وفجوات MFA.	قياسي
أمان البريد الإلكتروني ونظام أسماء النطاقات	SPF/DKIM/DMARC، وعمليات نقل المنطقة، والمرشحين للاستيلاء على النطاق الفرعي.	نور
وضعية TLS/التشفير	الأصفار الضعيفة والشهادات منتهية الصلاحية وHSTS والمحتوى المختلط على HTTPS داخل النطاق.	نور
التجزئة/فجوات انعدام الثقة	ما إذا كانت هناك مسارات جانبية غير مصرح بها عبر شبكات VLAN والمقاطع الصغيرة.	عميق
** استطلاع ضوء إنترنت الأشياء / OT **	اكتشف لافتات ICS/IoT والخدمات الافتراضية (غير المدمرة).	نور

الويب/واجهة برمجة التطبيقات

حالة	ما يغطيه	العمق
تطبيق الويب (OWASP)	المصادقة، والحقن، وXSS، وSSRF، والتحكم في الوصول، والتحقق من منطق الأعمال.	قياسي
** تقييم API / GraphQL **	اكتشاف المخططات، فجوات الترخيص، التخصيص الجماعي، حدود المعدل، الحقن.	قياسي
** تطبيق الهاتف المحمول / واجهة برمجة تطبيقات الواجهة الخلفية **	فجوات تثبيت الشهادات، وتفويض واجهة برمجة التطبيقات (API)، والروابط العميقة، وإساءة استخدام الواجهة الخلفية.	عميق

##الهوية/م

حالة	ما يغطيه	العمق
سطح الدليل النشط للشركات الصغيرة والمتوسطة	المشاركات والجلسات الفارغة وLDAP وKerberos/NTLM.	عميق
** النظافة الاعتمادية والسرية **	بيانات الاعتماد الافتراضية/الضعيفة، والأسرار المسربة، وأنماط إعادة الاستخدام.	قياسي
رش كلمة المرور (مصرح)	رش منخفض وبطيء ومدرك للإغلاق مقابل دليل معتمد فقط.	عميق

##سحابة

حالة	ما يغطيه	العمق
** التكوين الخاطئ للسحابة **	الحاويات العامة، IAM المفرطة في التسامح، البيانات التعريفية SSRF، المفاتيح المكشوفة.	قياسي
حاوية / Kubernetes	مسارات الهروب، وRBAC، وحوامل الأسرار، ولوحات المعلومات المكشوفة.	عميق

نقطة النهاية

حالة	ما يغطيه	العمق
** تصعيد امتيازات Linux **	التكوينات الخاطئة، SUID، Sudo، kernels، cron، وcontainer escapes.	عميق
** تصعيد امتيازات Windows **	إساءة استخدام الرمز المميز، والخدمات، وUAC، وفجوات GPO.	عميق
CI/CD وسلسلة التوريد	أسرار خطوط الأنابيب، ومخاطر ارتباك التبعية، وسلامة القطع الأثرية.	قياسي
الطابعات و MFD	سلاسل SNMP ولوحات الإدارة المفتوحة والوظائف المخزنة ودفاتر العناوين.	نور

##لاسلكي

حالة	ما يغطيه	العمق
التقييم اللاسلكي	قوة التشفير، ونقاط الوصول المارقة، والبوابات المقيدة، وعزل العميل.	قياسي

##الناس/الوعي

حالة	ما يغطيه	العمق
مرونة التصيد الاحتيالي (الخاضعة للرقابة)	حملة توعية خاضعة للرقابة أو تحليل لصندوق البريد/الرأس - لا تلحق أي ضرر بالمستخدم الحقيقي دون تفويض.	نور

التعرض للبيانات

حالة	ما يغطيه	العمق
** مسارات عرض البيانات الحساسة **	يمكن الوصول إلى معلومات تحديد الهوية الشخصية/النسخ الاحتياطية السرية والمشاركات المفتوحة وقنوات الترشيح.	عميق
التعرض لقاعدة البيانات	افتح Redis/Mongo/Postgres/MySQL/Elastic بمصادقة ضعيفة أو بدون TLS.	قياسي
** التعرض للنسخ الاحتياطي والاسترداد **	النسخ الاحتياطية واللقطات ومشاركات NAS التي يمكن الوصول إليها والتي تتسبب في تسرب بيانات الاعتماد أو معلومات تحديد الهوية الشخصية (PII).	قياسي

:::تلميح الإعدادات الافتراضية لكل وضع يقوم وضع المدقق بتحديد الحالات الخفيفة والقياسية مسبقًا؛ وضع المهاجم يحدد مسبقًا كل شيء، بما في ذلك الحالات العميقة. يمكنك دائمًا ضبط الاختيار قبل إطلاق المهمة. :::

التالي: why AgentRidge is local-first →