Kihlaustapausluettelo
Kun rakennat tehtävää, valitset haluamasi kihlautumistapaukset. Jokainen case on hyvin määritelty osa testausta, jolla on tyypillinen syvyys. Rehtori käyttää valintasi keskittääksesi aliagentit siihen, mikä on tärkeää tämän kohteen kannalta.
Tapaukset on järjestetty kahdeksaan verkkotunnukseen:
Syvyysteksti: Kevyt = nopea, ei-tunkeileva · Vakio = normaali testi syvyys · Syvä = perusteellinen, suurempi vaikutus (painotettu Attacker-tilaan).
Verkko
| Asia | Mitä se kattaa | Syvyys |
|---|---|---|
| LAN-palvelimen etsintä | Kartoita live-isännät, avoimet portit ja palvelubannerit valtuutetussa lähiverkossa. | Kevyt |
| Verkon haavoittuvuuden pyyhkäisy | Vanhentuneet palvelut, heikot asetukset ja tunnetut CVE:t valtuutetuissa isännissä. | Vakio |
| Ulkokehä | Internetiin päin olevat IP-osoitteet ja toimialueet: recon, TLS, sähköposti, VPN-portaalit, avoimet hallintapaneelit. | Vakio |
| Sisäiset kääntöpolut | Jalansijan jälkeen: sivuttaisliikepolut, luottamussuhteet, hyppyisännät. | Syvä |
| VPN / etäkäyttöportaalit | SSL-VPN, RDP-yhdyskäytävät ja VDI-portaalit: versiot, todennusvirheet, MFA-aukot. | Vakio |
| Sähköposti- ja DNS-suojaus | SPF/DKIM/DMARC, vyöhykkeiden siirrot ja aliverkkotunnusten haltuunottoehdokkaat. | Kevyt |
| TLS / kryptoasento | Heikot salaukset, vanhentuneet sertifikaatit, HSTS ja sekasisältöinen HTTPS-suojaus. | Kevyt |
| Segmentointi / nolla-luottamusaukot | Onko VLAN-verkkojen ja mikrosegmenttien välillä luvattomia sivusuuntaisia polkuja. | Syvä |
| IoT/OT-valon tunnistus | Löydä ICS/IoT-bannerit ja oletuspalvelut (tuhoamattomat). | Kevyt |
Verkko / API
| Asia | Mitä se kattaa | Syvyys |
|---|---|---|
| Verkkosovellus (OWASP) | Todennus, lisäys, XSS, SSRF, kulunvalvonta ja liiketoimintalogiikan tarkistukset. | Vakio |
| API / GraphQL-arviointi | Kaavion etsintä, valtuutusaukot, massan määritys, nopeusrajat, injektio. | Vakio |
| Mobiilisovellus / taustasovellusliittymä | Varmenteiden kiinnitysaukot, API-valtuutus, täsmälinkit, taustajärjestelmän väärinkäyttö. | Syvä |
Identiteetti / AD
| Asia | Mitä se kattaa | Syvyys |
|---|---|---|
| SMB / Active Directory -pinta | Osuudet, nollaistunnot, LDAP ja Kerberos/NTLM-altistus. | Syvä |
| Tiedot ja salainen hygienia | Oletus-/heikot tunnistetiedot, vuotaneet salaisuudet ja uudelleenkäyttömallit. | Vakio |
| Salasana spray (valtuutettu) | Matala ja hidas, lukituksen tunnistava suihkutus vain valtuutettuun hakemistoon. | Syvä |
Pilvi
| Asia | Mitä se kattaa | Syvyys |
|---|---|---|
| Pilvimääritysvirhe | Julkiset segmentit, liian salliva IAM, metatiedot SSRF, avoimet avaimet. | Vakio |
| Säiliö / Kubernetes | Pakopolut, RBAC, salaisuudet ja näkyvät kojelaudat. | Syvä |
Päätepiste
| Asia | Mitä se kattaa | Syvyys |
|---|---|---|
| Linux-oikeuksien eskaloituminen | Virheelliset kokoonpanot, SUID, sudo, ytimet, cron ja säiliön poistot. | Syvä |
| Windowsin käyttöoikeuksien eskalaatio | Token väärinkäyttö, palvelut, UAC ja GPO aukot. | Syvä |
| CI/CD ja toimitusketju | Putkilinjan salaisuudet, riippuvuus-sekaantumisriski, artefaktien eheys. | Vakio |
| Tulostimet ja monitoimilaitteet | SNMP-merkkijonot, avoimet hallintapaneelit, tallennetut työt ja osoitekirjat. | Kevyt |
Langaton
| Asia | Mitä se kattaa | Syvyys |
|---|---|---|
| Langaton arviointi | Salauksen vahvuus, rogue AP:t, captive-portaalit, asiakkaan eristäminen. | Vakio |
Ihmiset / tietoisuus
| Asia | Mitä se kattaa | Syvyys |
|---|---|---|
| Sivusto tietojenkalastelulle (hallittu) | Hallittu tietoisuuskampanja tai postilaatikon/otsikon analyysi – ei koskaan todellista käyttäjää ilman valtuutusta. | Kevyt |
Tietojen altistuminen
| Asia | Mitä se kattaa | Syvyys |
|---|---|---|
| Arkaluonteisten tietojen altistumisreitit | Saavutettavat PII-/salaiset varmuuskopiot, avoimet jaot ja suodatuskanavat. | Syvä |
| Tietokantaan altistuminen | Avaa Redis/Mongo/Postgres/MySQL/Elastic heikon todennuksen kanssa tai ilman TLS:ää. | Vakio |
| Varmuuskopiointi- ja palautusaltistus | Helppokäyttöiset varmuuskopiot, tilannevedokset ja NAS-osuudet, jotka vuotavat tunnistetietoja tai henkilökohtaisia tunnistetietoja. | Vakio |
| Auditor-tila esivalitsee valo- ja vakiokotelot; Attacker-tilassa | ||
| esivalitsee kaiken, myös syvät tapaukset. Voit aina säätää | ||
| valinta ennen tehtävän aloittamista. | ||
| ::: |
Seuraavaksi: why AgentRidge is local-first →