Přeskočit na hlavní obsah

Spuštění nové mise

Zobrazení Nová mise je místo, kde definujete angažmá a předáte je agent. Vyplňte brief, vyberte si případy a režim, potvrďte autorizaci a spustit.

Stručný popis mise​

PoleCo zadat
Jméno klientaPro koho je zasnoubení určeno. (Povinné.)
Název zakázkyOznačení mise (např. Penetration Test & Security Assessment).
Cílová IP / hostitelIP adresa nebo hostitel, který se má testovat.
Cílová URL / webWebová adresa k testování.
VHostVolitelný virtuální hostitel pro odesílání s požadavky.
Síť CIDRVolitelný rozsah pro zjišťování LAN z této pracovní stanice (např. 192.168.1.0/24).
Další rozsahDalší cíle nebo poznámky v rozsahu.
Informace provozovatelePověření k vyzkoušení, kontext VPN, známé účty, předchozí zjištění, obchodní omezení.

:::poznámka Alespoň jeden cíl Musíte zadat IP, adresu URL nebo povolit zjišťování LAN pomocí CIDR. The tlačítko spuštění zůstane deaktivováno, dokud není zadání platné. :::

Vyberte režim​

Vyberte Auditor (proporcionální, zaměřené na shodu) nebo Attacker (simulace protivníka s maximální hloubkou). Viz Engagement modes.

Attacker režim je Pro

Spuštění v režimu Attacker vyžaduje aktivní předplatné Pro. Na bezplatná zkušební verze, můžete spustit Auditor mise.

Vyberte případy zapojení​

Vyberte, který engagement cases chcete pokrýt – web, síť, identita, cloud, koncový bod a další. Každý režim předem vybírá rozumné výchozí nastavení, které můžete upravit. Musíte ponechat alespoň jeden vybraný případ.

Potvrďte autorizaci​

Před zahájením mise musíte potvrdit, že je penetrační test autorizováno pro tento cíl. Toto písemné potvrzení mandátu je vynuceno aplikace – bez ní se mise nespustí.

Spusťte a sledujte​

Klikněte na Spustit. Mise začíná a navigační položka Nová mise zobrazuje a živý odznak. Odtud můžete sledovat:

  • rozsvítí se fáze pracovního postupu (recon → enumeration → exploitation → privilegia eskalace → pověření → zpráva),
  • proud Activity přesných nástrojů a příkazů,
  • nové vulnerabilities se objeví po potvrzení,
  • vyplňte mapu cartography,
  • a nakonec PDF report, když je zakázka hotová.

Opětovné použití toho, co se naučil​

Pokud jste již cíl testovali, AgentRidge znovu použije předchozí kontext – známý koncové body, podezřelé chyby, rady pro pověření – upřednostnit a poté znovu ověřit vše žije v novém provozu. To je důvod, proč pozdější střetnutí proti stejnému cíl má tendenci jít hlouběji. Viz the mission lifecycle.

Další: interactive Chat →