Catálogo de casos de compromiso
id: engagement-cases title: "Catálogo de casos de compromiso" description: "La biblioteca de tipos de pruebas que puedes seleccionar para una misión, agrupados por dominio." sidebar_label: "Casos de compromiso" ---# Catálogo de casos de compromiso
Cuando creas una misión, eliges los casos de participación que deseas cubrir. cada uno El caso es una porción de prueba bien definida con una profundidad típica. Los usos principales su selección para centrar a los subagentes en lo que importa para este objetivo.
Los casos están organizados en ocho dominios:
Leyenda de profundidad: Ligero = rápido, no intrusivo · Estándar = prueba normal profundidad · Profundo = minucioso, de mayor impacto (ponderado hacia el modo Attacker).
Red
| Caso | Qué cubre | Profundidad |
|---|---|---|
| Descubrimiento de host LAN | Asigne hosts en vivo, puertos abiertos y pancartas de servicio en la LAN autorizada. | Luz |
| Barrido de vulnerabilidad de red | Servicios obsoletos, configuraciones débiles y CVE conocidos en hosts autorizados. | Estándar |
| Perímetro exterior | IP y dominios conectados a Internet: reconocimiento, TLS, correo, portales VPN, paneles de administración expuestos. | Estándar |
| Rutas de pivote internas | Después de un punto de apoyo: caminos de movimiento lateral, relaciones de confianza, anfitriones de salto. | Profundo |
| VPN/portales de acceso remoto | SSL-VPN, puertas de enlace RDP y portales VDI: versiones, fallas de autenticación, brechas en MFA. | Estándar |
| Seguridad de correo electrónico y DNS | SPF/DKIM/DMARC, transferencias de zona y candidatos para adquisición de subdominios. | Luz |
| TLS / postura criptográfica | Cifrados débiles, certificados caducados, HSTS y contenido mixto en HTTPS dentro del alcance. | Luz |
| Brechas de segmentación/confianza cero | Si existen rutas laterales no autorizadas entre VLAN y microsegmentos. | Profundo |
| Reconocimiento de luz IoT/OT | Descubra los banners y servicios predeterminados de ICS/IoT (no destructivos). | Luz |
Web/API
| Caso | Qué cubre | Profundidad |
|---|---|---|
| Aplicación web (OWASP) | Autenticación, inyección, XSS, SSRF, control de acceso y comprobaciones de lógica empresarial. | Estándar |
| Evaluación API/GraphQL | Descubrimiento de esquemas, lagunas de autorización, asignación masiva, límites de tasas, inyección. | Estándar |
| Aplicación móvil/API backend | Brechas en la fijación de certificados, autorización de API, enlaces profundos, abuso de backend. | Profundo |
Identidad / ANUNCIO
| Caso | Qué cubre | Profundidad |
|---|---|---|
| Superficie SMB/Active Directory | Acciones, sesiones nulas, LDAP y exposición a Kerberos/NTLM. | Profundo |
| Higiene de credenciales y secretos | Credenciales predeterminadas/débiles, secretos filtrados y patrones de reutilización. | Estándar |
| Rociado de contraseña (autorizado) | Aplicación lenta y lenta que detecta bloqueos únicamente en un directorio autorizado. | Profundo |
Nube
| Caso | Qué cubre | Profundidad |
|---|---|---|
| Mal configuración de la nube | Depósitos públicos, IAM demasiado permisivo, metadatos SSRF, claves expuestas. | Estándar |
| Contenedor/Kubernetes | Rutas de escape, RBAC, monturas secretas y paneles de control expuestos. | Profundo |
Punto final
| Caso | Qué cubre | Profundidad |
|---|---|---|
| Escalada de privilegios de Linux | Errores de configuración, SUID, sudo, kernels, cron y escapes de contenedores. | Profundo |
| Escalada de privilegios de Windows | Abuso de tokens, servicios, UAC y brechas en GPO. | Profundo |
| CI/CD y cadena de suministro | Secretos de canalización, riesgo de confusión de dependencias, integridad de artefactos. | Estándar |
| Impresoras y MFD | Cadenas SNMP, paneles de administración abiertos, trabajos almacenados y libretas de direcciones. | Luz |
Inalámbrico
| Caso | Qué cubre | Profundidad |
|---|---|---|
| Evaluación inalámbrica | Nivel de cifrado, AP no autorizados, portales cautivos, aislamiento de clientes. | Estándar |
Personas / conciencia
| Caso | Qué cubre | Profundidad |
|---|---|---|
| Resistencia al phishing (controlada) | Una campaña de concientización controlada o un análisis de buzones/encabezados: nunca dañar al usuario real sin un mandato. | Luz |
Exposición de datos
| Caso | Qué cubre | Profundidad |
|---|---|---|
| Rutas de exposición de datos confidenciales | Copias de seguridad secretas/PII accesibles, recursos compartidos abiertos y canales de exfiltración. | Profundo |
| Exposición de la base de datos | Abra Redis/Mongo/Postgres/MySQL/Elastic con autenticación débil o sin TLS. | Estándar |
| Exposición a copias de seguridad y recuperación | Copias de seguridad, instantáneas y recursos compartidos NAS accesibles que filtran credenciales o PII. | Estándar |
| Auditor el modo preselecciona los casos ligeros y estándar; Modo Attacker | ||
| preselecciona todo, incluidos los casos profundos. Siempre puedes ajustar el | ||
| selección antes de lanzar una misión. | ||
| ::: |
Siguiente: why AgentRidge is local-first →