Κατάλογος υποθέσεων αρραβώνων
Όταν δημιουργείτε μια αποστολή, επιλέγετε τις υποθέσεις αρραβώνων που θέλετε να καλύπτονται. Κάθε ένα περίπτωση είναι ένα καλά καθορισμένο κομμάτι δοκιμής με τυπικό βάθος. Ο Κύριος χρήσεις την επιλογή σας να εστιάσετε τους δευτερεύοντες πράκτορες σε ό,τι έχει σημασία για αυτόν τον στόχο.
Οι υποθέσεις οργανώνονται σε οκτώ τομείς:
Υπόμνημα βάθους: Ελαφρύ = γρήγορο, μη παρεμβατικό · Τυπικό = κανονική δοκιμή βάθος · Βαθύ = διεξοδικό, υψηλότερο αντίκτυπο (σταθμισμένο προς τη λειτουργία Attacker).
Δίκτυο
| Υπόθεση | Τι καλύπτει | Βάθος |
|---|---|---|
| Ανακάλυψη κεντρικού υπολογιστή LAN | Χαρτογραφήστε ζωντανούς κεντρικούς υπολογιστές, ανοιχτές θύρες και banner υπηρεσιών στο εξουσιοδοτημένο LAN. | Φως |
| Σάρωση ευπάθειας δικτύου | Ξεπερασμένες υπηρεσίες, αδύναμες ρυθμίσεις παραμέτρων και γνωστά CVE σε εξουσιοδοτημένους κεντρικούς υπολογιστές. | Τυπικό |
| Εξωτερική περίμετρος | IP και τομείς που αντιμετωπίζουν το Διαδίκτυο: recon, TLS, αλληλογραφία, πύλες VPN, εκτεθειμένοι πίνακες διαχειριστή. | Τυπικό |
| Εσωτερικές διαδρομές περιστροφής | Μετά από ένα στήριγμα: μονοπάτια πλευρικής κίνησης, σχέσεις εμπιστοσύνης, οικοδεσπότες. | Βαθύ |
| VPN / πύλες απομακρυσμένης πρόσβασης | SSL-VPN, πύλες RDP και πύλες VDI: εκδόσεις, ελαττώματα ταυτότητας, κενά MFA. | Τυπικό |
| Ασφάλεια email και DNS | SPF/DKIM/DMARC, μεταφορές ζωνών και υποψήφιοι για ανάληψη υποτομέων. | Φως |
| TLS / στάση κρυπτογράφησης | Αδύναμοι κρυπτογράφηση, ληγμένα πιστοποιητικά, HSTS και μικτό περιεχόμενο σε HTTPS εντός εμβέλειας. | Φως |
| **Τμηματοποίηση / κενά μηδενικής εμπιστοσύνης ** | Εάν υπάρχουν μη εξουσιοδοτημένες πλευρικές διαδρομές σε VLAN και μικροτμήματα. | Βαθύ |
| Αναγνώριση φωτός IoT / OT | Ανακαλύψτε πανό ICS/IoT και προεπιλεγμένες υπηρεσίες (μη καταστροφικές). | Φως |
Ιστός / API
| Υπόθεση | Τι καλύπτει | Βάθος |
|---|---|---|
| Εφαρμογή Ιστού (OWASP) | Έλεγχοι ταυτότητας, έγχυσης, XSS, SSRF, ελέγχου πρόσβασης και επιχειρησιακής λογικής. | Τυπικό |
| Αξιολόγηση API / GraphQL | Ανακάλυψη σχήματος, κενά εξουσιοδότησης, μαζική εκχώρηση, όρια ποσοστού, ένεση. | Τυπικό |
| Εφαρμογή για κινητά / API υποστήριξης | Κενά καρφιτσώματος πιστοποιητικών, εξουσιοδότηση API, σύνδεσμοι σε βάθος, κατάχρηση backend. | Βαθύ |
Ταυτότητα / μ.Χ
| Υπόθεση | Τι καλύπτει | Βάθος |
|---|---|---|
| Επιφάνεια SMB / Active Directory | Κοινή χρήση, μηδενικές περίοδοι λειτουργίας, LDAP και έκθεση Kerberos/NTLM. | Βαθύ |
| Διαπιστευτήρια & μυστική υγιεινή | Προεπιλεγμένα/αδύναμα διαπιστευτήρια, μυστικά που διέρρευσαν και μοτίβα επαναχρησιμοποίησης. | Τυπικό |
| Σπρέι κωδικού πρόσβασης (εξουσιοδοτημένο) | Χαμηλός και αργός ψεκασμός με επίγνωση κλειδώματος μόνο σε εξουσιοδοτημένο κατάλογο. | Βαθύ |
Σύννεφο
| Υπόθεση | Τι καλύπτει | Βάθος |
|---|---|---|
| Εσφαλμένη διαμόρφωση cloud | Δημόσιοι κάδοι, υπερβολικά επιτρεπτό IAM, μεταδεδομένα SSRF, εκτεθειμένα κλειδιά. | Τυπικό |
| Δοχείο / Kubernetes | Διαδρομές διαφυγής, RBAC, βάσεις μυστικών και εκτεθειμένοι πίνακες εργαλείων. | Βαθύ |
Τελικό σημείο
| Υπόθεση | Τι καλύπτει | Βάθος |
|---|---|---|
| Κλιμάκωση προνομίων Linux | Εσφαλμένες ρυθμίσεις παραμέτρων, SUID, sudo, πυρήνες, cron και διαφυγές κοντέινερ. | Βαθύ |
| Κλιμάκωση προνομίων Windows | Κενά κατάχρησης διακριτικών, υπηρεσιών, UAC και GPO. | Βαθύ |
| CI/CD & εφοδιαστική αλυσίδα | Μυστικά αγωγών, κίνδυνος εξάρτησης-σύγχυσης, ακεραιότητα τεχνουργημάτων. | Τυπικό |
| Εκτυπωτές & MFD | Συμβολοσειρές SNMP, ανοιχτοί πίνακες διαχειριστή, αποθηκευμένες εργασίες και βιβλία διευθύνσεων. | Φως |
Ασύρματο
| Υπόθεση | Τι καλύπτει | Βάθος |
|---|---|---|
| Ασύρματη αξιολόγηση | Ισχύς κρυπτογράφησης, αδίστακτα AP, δέσμιες πύλες, απομόνωση πελάτη. | Τυπικό |
Άνθρωποι / ευαισθητοποίηση
| Υπόθεση | Τι καλύπτει | Βάθος |
|---|---|---|
| Ανθεκτικότητα phishing (ελεγχόμενη) | Μια ελεγχόμενη καμπάνια ευαισθητοποίησης ή ανάλυση γραμματοκιβωτίου/κεφαλίδας — ποτέ ζημιά από πραγματικούς χρήστες χωρίς εντολή. | Φως |
Έκθεση δεδομένων
| Υπόθεση | Τι καλύπτει | Βάθος |
|---|---|---|
| Διαδρομές έκθεσης ευαίσθητων δεδομένων | Προσιτά PII/μυστικά αντίγραφα ασφαλείας, ανοιχτά κοινόχρηστα στοιχεία και κανάλια διείσδυσης. | Βαθύ |
| Έκθεση βάσης δεδομένων | Ανοίξτε τα Redis/Mongo/Postgres/MySQL/Elastic με αδύναμη ταυτότητα ή χωρίς TLS. | Τυπικό |
| Έκθεση δημιουργίας αντιγράφων ασφαλείας και ανάκτησης | Προσβάσιμα αντίγραφα ασφαλείας, στιγμιότυπα και κοινόχρηστα στοιχεία NAS που διαρρέουν διαπιστευτήρια ή PII. | Τυπικό |
| Η λειτουργία Auditor προεπιλέγει τις φωτεινές και τυπικές θήκες. Attacker λειτουργία | ||
| προεπιλέγει τα πάντα, συμπεριλαμβανομένων των βαθιών θηκών. Μπορείτε πάντα να προσαρμόσετε το | ||
| επιλογή πριν από την εκτόξευση μιας αποστολής. | ||
| ::: |
Επόμενο: why AgentRidge is local-first →