Uuden tehtävän käynnistäminen
Uusi tehtävä -näkymässä määrität sitoutumisen ja luovutat sen agentti. Täytä lomake, valitse tapauksesi ja tilasi, vahvista valtuutus ja käynnistää.
Tehtäväkuvaus
| Kenttä | Mitä syöttää |
|---|---|
| Asiakkaan nimi | Kenelle kihlaus on tarkoitettu. (Pakollinen.) |
| Kihlausnimike | Tehtävän nimike (esim. Petraation Test & Security Assessment). |
| Kohde-IP / isäntä | Testattava IP-osoite tai isäntä. |
| Kohde-URL / sivusto | Testattava verkko-osoite. |
| VHost | Valinnainen virtuaalinen isäntä pyyntöjen kanssa lähetettäväksi. |
| Verkko-CIDR | Valinnainen alue LAN-etsinnälle tästä työasemasta (esim. 192.168.1.0/24). |
| Lisälaajuus | Ylimääräisiä tavoitteita tai muistiinpanoja. |
| Käyttäjätiedot | Kokeiltavat tunnistetiedot, VPN-konteksti, tunnetut tilit, aikaisemmat havainnot, liiketoiminnan rajoitteet. |
:::huomautus Vähintään yksi kohde Sinun on annettava IP-osoite, URL-osoite tai sallittava LAN-etsintä CIDR:n avulla. The käynnistyspainike pysyy poissa käytöstä, kunnes esittely on voimassa. :::
Valitse tila
Valitse Auditor (suhteellinen, vaatimustenmukainen) tai Attacker (maksimisyvä vastustajasimulaatio). Katso Engagement modes.
Käynnistäminen Attacker-tilassa edellyttää aktiivisen Pro-tilauksen. Käytössä ilmainen kokeiluversio, jolla voit suorittaa Auditor -tehtäviä.
Valitse kihlautumistapaukset
Valitse katettava engagement cases – verkko, verkko, identiteetti, pilvi, päätepiste ja paljon muuta. Jokainen tila valitsee etukäteen järkevän oletusasetus, jota voit säätää. Sinun on pidettävä vähintään yksi tapaus valittuna.
Vahvista valtuutus
Ennen kuin tehtävä voi alkaa, sinun on varmistettava, että läpäisytestaus on tehty valtuutettu tähän kohteeseen. Tämän kirjallisen valtuutuksen vahvistaa sovellus – ilman sitä tehtävä ei käynnisty.
Käynnistä ja katso
Napsauta Käynnistä. Tehtävä alkaa ja New Mission -navigointikohde näyttää a live -merkki. Täältä voit katsoa:
- työnkulun vaiheet syttyvät (uudelleentarkistus → luettelointi → hyväksikäyttö → etuoikeus eskalaatio → valtuustiedot → raportti),
- Activity-virta tarkkoja työkaluja ja komentoja,
- uudet vulnerabilities tulevat näkyviin, kun ne on vahvistettu,
- cartography-kartan täyttö,
- ja lopuksi PDF report, kun sitoutuminen on tehty.
Opitun uudelleenkäyttö
Jos olet testannut kohdetta aiemmin, AgentRidge käyttää uudelleen aikaisempaa kontekstia – tiedossa päätepisteet, epäillyt puutteet, tunnistevihjeet – priorisoida ja tarkistaa sitten uudelleen kaikki elää uudessa juoksussa. Tästä syystä myöhempiä sitoumuksia vastaan samaa tavoite on taipumus mennä syvemmälle. Katso the mission lifecycle.
Seuraavaksi: interactive Chat →