Saltar al contenido principal

Lanzando una nueva misión


id: new-mission title: "Lanzando una nueva misión" description: "Cómo definir un compromiso (objetivo, alcance, casos, modo) e iniciar un pentest autónomo." sidebar_label: "Nueva misión" ---# Lanzando una nueva misión

La vista Nueva misión es donde defines un compromiso y se lo entregas al agente. Rellena el brief, elige tus casos y modalidad, confirma la autorización y lanzamiento.

El resumen de la misión​

CampoQué ingresar
Nombre del clientePara quién es el compromiso. (Obligatorio.)
Título del compromisoUna etiqueta para la misión (por ejemplo, Prueba de penetración y evaluación de seguridad).
IP de destino/hostLa dirección IP o el host a probar.
URL/sitio de destinoLa dirección web para realizar la prueba.
VHostUn host virtual opcional para enviar solicitudes.
CIDR de redUn rango opcional para el descubrimiento de LAN desde esta estación de trabajo (por ejemplo, 192.168.1.0/24).
Alcance adicionalObjetivos o notas adicionales dentro del alcance.
Información del operadorCredenciales para probar, contexto de VPN, cuentas conocidas, hallazgos anteriores, limitaciones comerciales.

:::nota Al menos un objetivo Debe proporcionar una IP, una URL o habilitar el descubrimiento de LAN con un CIDR. el El botón de inicio permanece desactivado hasta que el resumen sea válido. :::

Elige un modo​

Elija Auditor (proporcional, orientado al cumplimiento) o Attacker (simulación de adversario de máxima profundidad). Ver Engagement modes.

Attacker el modo es Pro

El inicio en modo Attacker requiere una suscripción Pro activa. en el prueba gratuita puedes ejecutar misiones Auditor.

Seleccionar casos de participación​

Elija qué engagement cases cubrir: web, red, identidad, nube, punto final y más. Cada modo preselecciona un sensible conjunto predeterminado, que puede ajustar. Debes mantener al menos un caso seleccionado.

Confirmar autorización​

Antes de que pueda comenzar una misión, debes confirmar que la prueba de penetración es autorizado para este objetivo. Esta confirmación de mandato escrito es ejecutada por la aplicación: sin ella, la misión no se iniciará.

Lanzar y mirar​

Haga clic en Iniciar. La misión comienza y el elemento de navegación Nueva misión muestra un Insignia en vivo. Desde aquí puedes mirar:

- las fases del flujo de trabajo se iluminan (reconocimiento → enumeración → explotación → privilegio escalada → credenciales → informe), - el flujo Activity de herramientas y comandos exactos, - aparecen nuevos vulnerabilities a medida que se confirman, - completar el mapa cartography, - y finalmente un PDF report cuando finaliza el compromiso.

Reutilizando lo aprendido​

Si ha probado un objetivo antes, AgentRidge reutiliza el contexto anterior, conocido puntos finales, fallas sospechadas, sugerencias de credenciales: para priorizar y luego volver a verificar todo vive en la nueva carrera. Esta es la razón por la cual enfrentamientos posteriores contra el mismo El objetivo tiende a ser más profundo. Ver the mission lifecycle.

Siguiente: interactive Chat →