Lancering af en ny mission
Visningen New Mission er, hvor du definerer et engagement og afleverer det til agent. Udfyld kort, vælg dine sager og tilstand, bekræft autorisation og lancering.
Missionsoversigten
| Felt | Hvad skal du indtaste |
|---|---|
| Kundens navn | Hvem forlovelsen er til. (Påkrævet.) |
| Forlovelsestitel | En etiket for missionen (f.eks. Penetration Test & Security Assessment). |
| Mål-IP / vært | IP-adressen eller værten, der skal testes. |
| Mål-URL/websted | Webadressen, der skal testes. |
| VHost | En valgfri virtuel vært til at sende med anmodninger. |
| Netværk CIDR | Et valgfrit område til LAN-opdagelse fra denne arbejdsstation (f.eks. 192.168.1.0/24). |
| Yderligere omfang | Ekstra in-scope mål eller noter. |
| Operatøroplysninger | Legitimationsoplysninger at prøve, VPN-kontekst, kendte konti, tidligere resultater, forretningsmæssige begrænsninger. |
:::bemærk Mindst ét mål Du skal angive en IP, en URL eller aktivere LAN-opdagelse med en CIDR. Den startknappen forbliver deaktiveret, indtil briefen er gyldig. :::
Vælg en tilstand
Vælg Auditor (proportionalt, compliance-orienteret) eller Attacker (maksimal dybde modstandssimulering). Se Engagement modes.
Lancering i tilstanden Attacker kræver et aktivt Pro-abonnement. På gratis prøveperiode, du kan køre Auditor missioner.
Vælg engagementssager
Vælg hvilken engagement cases der skal dækkes — web, netværk, identitet, cloud, slutpunkt og mere. Hver tilstand forudvælger en fornuftig standardsæt, som du kan justere. Du skal beholde mindst én sag valgt.
Bekræft godkendelse
Før en mission kan starte, skal du bekræfte, at penetrationstest er autoriseret til dette mål. Denne skriftlige fuldmagtsbekræftelse håndhæves af appen - uden den vil missionen ikke starte.
Start og se
Klik på Start. Missionen starter, og navigeringselementet New Mission viser en live badge. Herfra kan du se:
- arbejdsgangsfaserne lyser (rekon → opregning → udnyttelse → privilegium eskalering → legitimationsoplysninger → rapport),
- Activity strømmen af nøjagtige værktøjer og kommandoer,
- nye vulnerabilities vises, når de er bekræftet,
- cartography-kortet udfyldes,
- og til sidst et PDF report, når forlovelsen er afsluttet.
Genbrug af det, den har lært
Hvis du har testet et mål før, genbruger AgentRidge tidligere kontekst – kendt endepunkter, mistænkte fejl, legitimationstip – for at prioritere og derefter genbekræfte alt lever i det nye løb. Dette er grunden til senere engagementer mod det samme målet har en tendens til at gå dybere. Se the mission lifecycle.
Næste: interactive Chat →