Verlobungsfallkatalog

Wenn Sie eine Mission erstellen, wählen Sie die Verlobungsfälle aus, die Sie abdecken möchten. Jeder Ein Fall ist ein genau definierter Testabschnitt mit einer typischen Tiefe. Der Auftraggeber verwendet Ihre Auswahl, um die Unteragenten auf das zu konzentrieren, was für dieses Ziel wichtig ist.

Fälle sind in acht Bereiche unterteilt:

Tiefenlegende: Leicht = schnell, nicht aufdringlich · Standard = normaler Test Tiefe · Tief = gründlich, wirkungsvoller (gewichtet in Richtung Attacker-Modus).

Netzwerk

Fall	Was es abdeckt	Tiefe
LAN-Hosterkennung	Ordnen Sie Live-Hosts, offene Ports und Service-Banner im autorisierten LAN zu.	Licht
Netzwerk-Schwachstellensuche	Veraltete Dienste, schwache Konfigurationen und bekannte „P6“s auf autorisierten Hosts.	Standard
Außenumfang	Mit dem Internet verbundene IPs und Domänen: Aufklärung, TLS, E-Mail, VPN-Portale, exponierte Admin-Panels.	Standard
Interne Pivot-Pfade	Nach einem Halt: Seitwärtsbewegungspfade, Vertrauensbeziehungen, Sprungwirte.	Tief
VPN / Fernzugriffsportale	SSL-VPN, RDP-Gateways und VDI-Portale: Versionen, Authentifizierungsfehler, MFA-Lücken.	Standard
E-Mail- und DNS-Sicherheit	SPF/DKIM/DMARC, Zonentransfers und Subdomain-Übernahmekandidaten.	Licht
TLS/Krypto-Status	Schwache Chiffren, abgelaufene Zertifikate, HSTS und gemischte Inhalte auf HTTPS im Geltungsbereich.	Licht
Segmentierung/Zero-Trust-Lücken	Ob nicht autorisierte laterale Pfade über VLANs und Mikrosegmente hinweg vorhanden sind.	Tief
IoT / OT-Lichtaufklärung	Entdecken Sie ICS/IoT-Banner und Standarddienste (zerstörungsfrei).	Licht

Web / API

Fall	Was es abdeckt	Tiefe
Webanwendung (OWASP)	Authentifizierung, Injektion, XSS, SSRF, Zugriffskontrolle und Geschäftslogikprüfungen.	Standard
API-/GraphQL-Bewertung	Schemaerkennung, Autorisierungslücken, Massenzuweisung, Ratenlimits, Injektion.	Standard
Mobile App/Backend-API	Lücken beim Zertifikat-Pinning, API-Autorisierung, Deep Links, Backend-Missbrauch.	Tief

Identität / AD

Fall	Was es abdeckt	Tiefe
SMB / Active Directory-Oberfläche	Freigaben, Nullsitzungen, LDAP und Kerberos/NTLM-Exposition.	Tief
Ausweis- und Geheimhygiene	Standard-/schwache Anmeldeinformationen, durchgesickerte Geheimnisse und Wiederverwendungsmuster.	Standard
Passwortspray (autorisiert)	Langsames, sperrungsbewusstes Spray nur gegen ein autorisiertes Verzeichnis.	Tief

Wolke

Fall	Was es abdeckt	Tiefe
Cloud-Fehlkonfiguration	Öffentliche Buckets, übermäßig freizügiges IAM, Metadaten-SSRF, offengelegte Schlüssel.	Standard
Container / Kubernetes	Fluchtwege, RBAC, geheime Halterungen und offengelegte Dashboards.	Tief

Endpunkt

Fall	Was es abdeckt	Tiefe
Eskalation von Linux-Berechtigungen	Fehlkonfigurationen, SUID, Sudo, Kernel, Cron und Container-Escapes.	Tief
Eskalation von Windows-Berechtigungen	Tokenmissbrauch, Dienste, UAC und GPO-Lücken.	Tief
CI/CD & Lieferkette	Pipeline-Geheimnisse, Abhängigkeitsverwirrungsrisiko, Artefaktintegrität.	Standard
Drucker & MFD	SNMP-Strings, offene Admin-Panels, gespeicherte Jobs und Adressbücher.	Licht

Kabellos

Fall	Was es abdeckt	Tiefe
Wireless-Bewertung	Verschlüsselungsstärke, Rogue-APs, Captive-Portale, Client-Isolation.	Standard

Menschen / Bewusstsein

Fall	Was es abdeckt	Tiefe
Phishing-Resilienz (kontrolliert)	Eine kontrollierte Sensibilisierungskampagne oder Mailbox-/Header-Analyse – niemals echten Benutzerschaden ohne Auftrag.	Licht

Datenexposition

Fall	Was es abdeckt	Tiefe
Pfade zur Offenlegung sensibler Daten	Erreichbare PII/geheime Backups, offene Freigaben und Exfiltrationskanäle.	Tief
Datenbankexposition	Öffnen Sie Redis/Mongo/Postgres/MySQL/Elastic mit schwacher Authentifizierung oder ohne TLS.	Standard
Backup- und Wiederherstellungsrisiko	Zugängliche Backups, Snapshots und NAS-Freigaben, die Anmeldeinformationen oder PII preisgeben.	Standard
Auditor Modus wählt die Licht- und Standardfälle vorab aus; Attacker Modus
wählt alles vor, auch die tiefen Fälle. Sie können das jederzeit anpassen
Auswahl vor dem Start einer Mission.
:::

Weiter: why AgentRidge is local-first →