Eine neue Mission starten
In der Ansicht „Neue Mission“ definieren Sie einen Auftrag und übergeben ihn an den Agent. Füllen Sie das Briefing aus, wählen Sie Ihre Fälle und den Modus aus, bestätigen Sie die Autorisierung und starten.
Der Missionsbrief
| Feld | Was ist einzugeben |
|---|---|
| Kundenname | Für wen das Engagement gilt. (Erforderlich.) |
| Verlobungstitel | Eine Bezeichnung für die Mission (z. B. Penetrationstest und Sicherheitsbewertung). |
| Ziel-IP/Host | Die zu testende IP-Adresse oder der Host. |
| Ziel-URL/Site | Die zu testende Webadresse. |
| VHost | Ein optionaler virtueller Host zum Senden mit Anfragen. |
| Netzwerk-CIDR | Ein optionaler Bereich für die LAN-Erkennung von dieser Workstation (z. B. 192.168.1.0/24). |
| Zusätzlicher Umfang | Zusätzliche Ziele oder Notizen im Zielfernrohr. |
| Betreiberinformationen | Anmeldeinformationen zum Ausprobieren, VPN-Kontext, bekannte Konten, frühere Erkenntnisse, geschäftliche Einschränkungen. |
Sie müssen eine IP oder eine URL angeben oder die LAN-Erkennung mit einem CIDR aktivieren. Die Die Starttaste bleibt deaktiviert, bis der Auftrag gültig ist.
Wählen Sie einen Modus
Wählen Sie Auditor (verhältnismäßig, Compliance-orientiert) oder Attacker (Gegnersimulation mit maximaler Tiefe). Siehe Engagement modes.
Für den Start im Attacker-Modus ist ein aktives Pro-Abonnement erforderlich. Auf der Mit der kostenlosen Testversion können Sie Auditor Missionen ausführen.
Wählen Sie Verlobungsfälle aus
Wählen Sie aus, welches engagement cases Sie abdecken möchten – Web, Netzwerk, Identität, Cloud, Endpunkt und mehr. Jeder Modus wählt einen sinnvollen Modus vor Standardeinstellung, die Sie anpassen können. Sie müssen mindestens einen Fall ausgewählt lassen.
Autorisierung bestätigen
Bevor eine Mission beginnen kann, müssen Sie bestätigen, dass Penetrationstests durchgeführt werden für dieses Ziel autorisiert. Diese schriftliche Auftragsbestätigung wird durchgesetzt die App – ohne sie wird die Mission nicht gestartet.
Starten und ansehen
Klicken Sie auf Starten. Die Mission startet und im Navigationselement Neue Mission wird ein angezeigt Live-Abzeichen. Von hier aus können Sie Folgendes ansehen:
- Die Workflow-Phasen leuchten auf (Aufklärung → Aufzählung → Ausbeutung → Privileg). Eskalation → Anmeldeinformationen → Bericht),
- der Activity-Stream mit genauen Werkzeugen und Befehlen,
- neue vulnerabilities erscheinen, sobald sie bestätigt sind,
- das Ausfüllen der Karte cartography, – und schließlich ein PDF report, wenn die Verlobung abgeschlossen ist.
Wiederverwendung des Gelernten
Wenn Sie ein Ziel zuvor getestet haben, verwendet AgentRidge den vorherigen Kontext wieder – bekannt Endpunkte, vermutete Fehler, Hinweise zu Anmeldeinformationen – zur Priorisierung und anschließenden erneuten Überprüfung alles live im neuen Lauf. Aus diesem Grund erfolgten spätere Engagements gegen dieselben Das Ziel tendiert dazu, tiefer zu gehen. Siehe the mission lifecycle.
Weiter: interactive Chat →