השקת משימה חדשה
התצוגה משימה חדשה היא המקום שבו אתה מגדיר מעורבות ומעביר אותה ל סוכן. מלא את התקציר, בחר את המקרים והמצב שלך, אשר הרשאה, וכן השקה.
תקציר המשימה
| שדה | מה להזין |
|---|---|
| שם לקוח | למי מיועדת האירוסין. (חובה.) |
| כותרת האירוסין | תווית למשימה (למשל בדיקת חדירה והערכת אבטחה). |
| ** IP יעד / מארח** | כתובת ה-IP או המארח לבדיקה. |
| כתובת אתר/אתר יעד | כתובת האינטרנט לבדיקה. |
| VHost | מארח וירטואלי אופציונלי לשליחה עם בקשות. |
| רשת CIDR | טווח אופציונלי לגילוי LAN מתחנת עבודה זו (למשל 192.168.1.0/24). |
| היקף נוסף | מטרות או הערות נוספות בתחום. |
| מידע על המפעיל | אישורים לנסות, הקשר VPN, חשבונות ידועים, ממצאים קודמים, אילוצים עסקיים. |
:::הערה יעד אחד לפחות עליך לספק IP, כתובת URL או לאפשר גילוי LAN עם CIDR. ה לחצן ההפעלה נשאר מושבת עד שהתקציר יהיה תקף. :::
בחר מצב
בחר Auditor (פרופורציונלי, מכוון תאימות) או Attacker (סימולציית יריב בעומק מרבי). ראה Engagement modes.
::: info Attacker מצב הוא פרו הפעלה במצב Attacker דורשת מנוי Pro פעיל. על ניסיון חינם אתה יכול להריץ משימות Auditor. :::
בחר מקרי מעורבות
בחר איזה engagement cases לכסות - אינטרנט, רשת, זהות, ענן, נקודת קצה ועוד. כל מצב בוחר מראש גורם הגיוני ערכת ברירת מחדל, אותה תוכל להתאים. עליך להשאיר מקרה אחד לפחות נבחר.
אשר הרשאה
לפני שניתן להתחיל משימה, עליך לאשר שבדיקת חדירה היא מורשה למטרה זו. אישור זה בכתב נאכף על ידי האפליקציה - בלעדיה, המשימה לא תושק.
הפעל וצפה
לחץ על הפעל. המשימה מתחילה והפריט ניווט משימה חדשה מציג א תג חי. מכאן תוכלו לצפות:
- שלבי זרימת העבודה נדלקים (שחזור → ספירה → ניצול → הרשאות הסלמה → אישורים → דוח),
- זרם Activity של כלים ופקודות מדויקים,
- חדש vulnerabilities מופיעים כשהם מאושרים,
- מילוי מפת cartography,
- ולבסוף PDF report כאשר ההתקשרות מסתיימת.
שימוש חוזר במה שהוא למד
אם בדקתם יעד בעבר, AgentRidge עושה שימוש חוזר בהקשר הקודם - ידוע נקודות קצה, פגמים חשודים, רמזים לאישורים - לתעדף, ואז מאמת מחדש הכל חי בריצה החדשה. זו הסיבה להתקשרויות מאוחרות יותר נגד אותו הדבר המטרה נוטה להעמיק יותר. ראה the mission lifecycle.
הבא: interactive Chat →