Når du bygger en mission, vælger du de forlovelsessager, du vil have dækket. hver
case er et veldefineret udsnit af test med en typisk dybde. Rektor bruger
dit valg for at fokusere underagenterne på det, der betyder noget for dette mål.
Sager er organiseret i otte domæner:
Dybdeforklaring: Lys = hurtig, ikke-påtrængende · Standard = normal test
dybde · Dyb = grundig, større slagkraft (vægtet mod Attacker-tilstand).
Netværk
| Sag | Hvad det dækker | Dybde |
|---|
| LAN-værtsopdagelse | Kortlæg live-værter, åbne porte og servicebannere på det autoriserede LAN. | Lys |
| Sweep for netværkssårbarhed | Forældede tjenester, svage konfigurationer og kendte CVEs på autoriserede værter. | Standard |
| Ekstern omkreds | Internetvendte IP'er og domæner: recon, TLS, mail, VPN-portaler, eksponerede adminpaneler. | Standard |
| Interne pivotstier | Efter fodfæste: laterale bevægelsesstier, tillidsforhold, springværter. | Dybt |
| VPN/fjernadgangsportaler | SSL-VPN, RDP-gateways og VDI-portaler: versioner, godkendelsesfejl, MFA-huller. | Standard |
| E-mail- og DNS-sikkerhed | SPF/DKIM/DMARC, zoneoverførsler og kandidater til overtagelse af underdomæner. | Lys |
| TLS / kryptostilling | Svage cifre, udløbne certifikater, HSTS og blandet indhold på in-scope HTTPS. | Lys |
| Segmentering / nul-tillidsgab | Om der findes uautoriserede laterale stier på tværs af VLAN'er og mikrosegmenter. | Dybt |
| IoT / OT lys rekon | Opdag ICS/IoT-bannere og standardtjenester (ikke-destruktive). | Lys |
Web / API
| Sag | Hvad det dækker | Dybde |
|---|
| Webapplikation (OWASP) | Godkendelse, injektion, XSS, SSRF, adgangskontrol og forretningslogiktjek. | Standard |
| API / GraphQL vurdering | Skemaopdagelse, autorisationshuller, massetildeling, hastighedsgrænser, injektion. | Standard |
| Mobilapp / backend API | Certifikatfastgørelseshuller, API-autorisation, dybe links, backend-misbrug. | Dybt |
Identitet / AD
| Sag | Hvad det dækker | Dybde |
|---|
| SMB / Active Directory overflade | Delinger, nul-sessioner, LDAP og Kerberos/NTLM-eksponering. | Dybt |
| Kredential & hemmelig hygiejne | Standard/svage legitimationsoplysninger, lækkede hemmeligheder og genbrugsmønstre. | Standard |
| Adgangskodespray (autoriseret) | Lav-og-langsom, lockout-bevidst spray kun mod en autoriseret mappe. | Dybt |
Sky
| Sag | Hvad det dækker | Dybde |
|---|
| Fejlkonfiguration af skyen | Offentlige buckets, over-permissive IAM, metadata SSRF, eksponerede nøgler. | Standard |
| Container / Kubernetes | Flugtstier, RBAC, hemmeligheder og afslørede dashboards. | Dybt |
Slutpunkt
| Sag | Hvad det dækker | Dybde |
|---|
| Eskalering af Linux-privilegier | Misconfigs, SUID, sudo, kerner, cron og container escapes. | Dybt |
| Eskalering af Windows-rettigheder | Tokenmisbrug, tjenester, UAC og GPO-huller. | Dybt |
| CI/CD & forsyningskæde | Rørledningshemmeligheder, risiko for afhængighed-forvirring, artefaktintegritet. | Standard |
| Printere & MFD | SNMP-strenge, åbne adminpaneler, lagrede job og adressebøger. | Lys |
Trådløs
| Sag | Hvad det dækker | Dybde |
|---|
| Trådløs vurdering | Krypteringsstyrke, useriøse AP'er, captive portaler, klientisolering. | Standard |
Mennesker / bevidsthed
| Sag | Hvad det dækker | Dybde |
|---|
| Phishing-modstandsdygtighed (kontrolleret) | En kontrolleret oplysningskampagne eller postkasse/header-analyse – aldrig skader på virkelige brugere uden mandat. | Lys |
Dataeksponering
| Sag | Hvad det dækker | Dybde |
|---|
| Følsomme dataeksponeringsstier | Tilgængelige PII/hemmelige sikkerhedskopier, åbne delinger og eksfiltreringskanaler. | Dybt |
| Databaseeksponering | Åbn Redis/Mongo/Postgres/MySQL/Elastic med svag godkendelse eller ingen TLS. | Standard |
| Backup- og gendannelseseksponering | Tilgængelige sikkerhedskopier, snapshots og NAS-shares, der lækker legitimationsoplysninger eller PII. | Standard |
| Auditor-tilstanden forudvælger lyset og standardhusene; Attacker tilstand | | |
| forudvælger alt, inklusive de dybe sager. Du kan altid justere | | |
| udvælgelse, før du starter en mission. | | |
| ::: | | |
Næste: why AgentRidge is local-first →