Katalog zásnubních případů
Při sestavování mise si vybíráte zásnubní případy, které chcete pokrýt. Každý case je dobře definovaný úsek testování s typickou hloubkou. Ředitel používá váš výběr, abyste zaměřili dílčí agenty na to, co je pro tento cíl důležité.
Případy jsou uspořádány do osmi domén:
Popis hloubky: Světlo = rychlý, nevtíravý · Standardní = normální test hloubka · Hluboká = důkladné, s větším dopadem (váženo směrem k režimu Attacker).
Síť
| Případ | Na co se vztahuje | Hloubka |
|---|---|---|
| Zjištění hostitele LAN | Mapujte živé hostitele, otevřené porty a bannery služeb v autorizované síti LAN. | Světlo |
| Sweet zranitelnosti sítě | Zastaralé služby, slabé konfigurace a známé CVE na autorizovaných hostitelích. | Standardní |
| Vnější obvod | IP adresy a domény směřující k internetu: recon, TLS, mail, VPN portály, odhalené administrátorské panely. | Standardní |
| Vnitřní dráhy otáčení | Po oporu: cesty bočního pohybu, vztahy důvěry, hostitelé skoků. | Hluboké |
| VPN / portály vzdáleného přístupu | SSL-VPN, brány RDP a portály VDI: verze, chyby ověření, mezery v MFA. | Standardní |
| Zabezpečení e-mailu a DNS | SPF/DKIM/DMARC, zónové převody a kandidáti na převzetí subdomény. | Světlo |
| TLS / krypto pozice | Slabé šifry, prošlé certifikáty, HSTS a smíšený obsah na protokolu HTTPS v daném rozsahu. | Světlo |
| Segmentace / mezery v nulové důvěře | Zda existují nepovolené boční cesty napříč VLAN a mikrosegmenty. | Hluboké |
| IoT / OT light recon | Objevte bannery ICS/IoT a výchozí služby (nedestruktivní). | Světlo |
Web / API
| Případ | Na co se vztahuje | Hloubka |
|---|---|---|
| Webová aplikace (OWASP) | Auth, injekce, XSS, SSRF, kontrola přístupu a obchodní logika. | Standardní |
| Posouzení API / GraphQL | Zjišťování schémat, autorizační mezery, hromadné přiřazení, rychlostní limity, injekce. | Standardní |
| Rozhraní API pro mobilní aplikace / backend | Mezery v připínání certifikátů, autorizace API, přímé odkazy, zneužití backendu. | Hluboké |
Identita / AD
| Případ | Na co se vztahuje | Hloubka |
|---|---|---|
| SMB / povrch Active Directory | Sdílené položky, nulové relace, LDAP a vystavení Kerberos/NTLM. | Hluboké |
| Credential & Secret Hygiena | Výchozí/slabá přihlašovací údaje, uniklá tajemství a vzory opětovného použití. | Standardní |
| Sprej na heslo (autorizovaný) | Nízký a pomalý sprej s vědomím uzamčení pouze proti autorizovanému adresáři. | Hluboké |
Cloud
| Případ | Na co se vztahuje | Hloubka |
|---|---|---|
| Špatná konfigurace cloudu | Veřejné buckety, over-permisivní IAM, metadata SSRF, odhalené klíče. | Standardní |
| Kontejner / Kubernetes | Únikové cesty, RBAC, tajné úchyty a odhalené palubní desky. | Hluboké |
Koncový bod
| Případ | Na co se vztahuje | Hloubka |
|---|---|---|
| Eskalace práv Linuxu | Chybné konfigurace, SUID, sudo, jádra, cron a kontejnerové úniky. | Hluboké |
| Eskalace oprávnění systému Windows | Zneužívání tokenů, služby, UAC a GPO mezery. | Hluboké |
| CI/CD a dodavatelský řetězec | Tajemství potrubí, riziko záměny závislosti, integrita artefaktů. | Standardní |
| Tiskárny a MFD | SNMP řetězce, otevřené administrátorské panely, uložené úlohy a adresáře. | Světlo |
Bezdrátové
| Případ | Na co se vztahuje | Hloubka |
|---|---|---|
| Posouzení bezdrátového připojení | Síla šifrování, nepoctivá AP, captive portály, izolace klientů. | Standardní |
Lidé / povědomí
| Případ | Na co se vztahuje | Hloubka |
|---|---|---|
| Odolnost proti phishingu (kontrolovaná) | Řízená informační kampaň nebo analýza poštovních schránek/záhlaví – nikdy neublíží skutečnému uživateli bez mandátu. | Světlo |
Vystavení dat
| Případ | Na co se vztahuje | Hloubka |
|---|---|---|
| Cesty vystavení citlivých údajů | Dosažitelné PII/tajné zálohy, otevřené sdílení a exfiltrační kanály. | Hluboké |
| Vystavení databáze | Otevřete Redis/Mongo/Postgres/MySQL/Elastic se slabým ověřením nebo bez TLS. | Standardní |
| Expozice zálohování a obnovy | Přístupné zálohy, snímky a sdílené položky NAS, které prozrazují přihlašovací údaje nebo PII. | Standardní |
| Auditor režim předvolí světlo a standardní pouzdra; Attacker režim | ||
| předem vybere vše, včetně hlubokých pouzder. Vždy můžete upravit | ||
| výběr před zahájením mise. | ||
| ::: |