קטלוג מקרה אירוסין
כשאתה בונה משימה אתה בוחר את מקרי האירוסין שאתה רוצה לכסות. כל אחד המקרה הוא חלק מוגדר היטב של בדיקה עם עומק אופייני. המנהל משתמש בחירתך למקד את סוכני המשנה במה שחשוב עבור היעד הזה.
מקרים מאורגנים בשמונה תחומים:
מקרא עומק: קל = מהיר, לא פולשני · סטנדרטי = בדיקה רגילה עומק · עמוק = יסודי, בעל השפעה גבוהה יותר (משוקלל לכיוון מצב Attacker).
רשת
| מקרה | מה זה מכסה | עומק |
|---|---|---|
| גילוי מארח LAN | מפה מארחים חיים, יציאות פתוחות וכרזות שירות ב-LAN המורשה. | אור |
| סריקת פגיעות רשת | שירותים מיושנים, הגדרות חלשות ו-CVEs ידועים במארחים מורשים. | סטנדרטי |
| היקף חיצוני | כתובות IP ודומיינים הפונות לאינטרנט: recon, TLS, דואר, פורטלי VPN, פאנלים ניהוליים חשופים. | סטנדרטי |
| נתיבי ציר פנימיים | לאחר דריסת רגל: נתיבי תנועה רוחבית, יחסי אמון, מארחים קפיצה. | עמוק |
| פורטלי VPN / גישה מרחוק | SSL-VPN, שערים RDP ופורטלי VDI: גרסאות, פגמי אימות, פערי MFA. | סטנדרטי |
| אבטחת דואר אלקטרוני ו-DNS | SPF/DKIM/DMARC, העברות אזורים ומועמדים להשתלטות על תת-דומיין. | אור |
| TLS / תנוחת קריפטו | צפנים חלשים, אישורים שפג תוקפם, HSTS ותוכן מעורב ב-HTTPS בהיקף. | אור |
| פילוח / אפס פערי אמון | האם קיימים נתיבים רוחביים לא מורשים על פני רשתות VLAN ומיקרו-מקטעים. | עמוק |
| סיקור אור IoT / OT | גלה באנרים של ICS/IoT ושירותי ברירת מחדל (לא הרסניים). | אור |
אינטרנט / API
| מקרה | מה זה מכסה | עומק |
|---|---|---|
| יישום אינטרנט (OWASP) | אימות, הזרקה, XSS, SSRF, בקרת גישה ובדיקות לוגיקה עסקית. | סטנדרטי |
| הערכת API / GraphQL | גילוי סכמה, פערי הרשאות, הקצאה המונית, מגבלות תעריפים, הזרקה. | סטנדרטי |
| אפליקציה לנייד / ממשק API קצה | פערי הצמדת אישורים, הרשאת API, קישורים עמוקים, שימוש לרעה בקצה האחורי. | עמוק |
זהות / AD
| מקרה | מה זה מכסה | עומק |
|---|---|---|
| משטח SMB / Active Directory | שיתופים, הפעלות ריק, LDAP וחשיפת Kerberos/NTLM. | עמוק |
| היגיינה סודית ואישורים | ברירת מחדל/אישורים חלשים, סודות שדלפו ודפוסי שימוש חוזר. | סטנדרטי |
| ספריי סיסמא (מורשה) | ריסוס נמוך ואיטי, מודע לנעילה נגד ספרייה מורשית בלבד. | עמוק |
ענן
| מקרה | מה זה מכסה | עומק |
|---|---|---|
| תצורה שגויה של ענן | דליים ציבוריים, IAM מתירנית יתרה, מטא נתונים SSRF, מפתחות חשופים. | סטנדרטי |
| מיכל / Kubernetes | נתיבי מילוט, RBAC, תושבות סודות ולוחות מחוונים חשופים. | עמוק |
נקודת קצה
| מקרה | מה זה מכסה | עומק |
|---|---|---|
| הסלמה של הרשאות לינוקס | Misconfigs, SUID, sudo, kernels, cron ו-container escapes. | עמוק |
| הסלמה של הרשאות Windows | ניצול לרעה של אסימונים, שירותים, UAC ו-GPO פערים. | עמוק |
| CI/CD ושרשרת אספקה | סודות צינור, סיכון תלות-בלבול, שלמות חפץ. | סטנדרטי |
| מדפסות ו-MFD | מחרוזות SNMP, לוחות ניהול פתוחים, עבודות מאוחסנות ופנקסי כתובות. | אור |
אלחוטי
| מקרה | מה זה מכסה | עומק |
|---|---|---|
| הערכה אלחוטית | חוזק הצפנה, נקודות גישה נוכלות, פורטלים שבויים, בידוד לקוח. | סטנדרטי |
אנשים / מודעות
| מקרה | מה זה מכסה | עומק |
|---|---|---|
| חוסן פישינג (מבוקר) | קמפיין מודעות מבוקר או ניתוח תיבת דואר/כותרות - לעולם אל תפגע במשתמש אמיתי ללא מנדט. | אור |
חשיפת נתונים
| מקרה | מה זה מכסה | עומק |
|---|---|---|
| נתיבי חשיפה לנתונים רגישים | גיבויים PII/סודיים הנגישים, שיתופים פתוחים וערוצי סינון. | עמוק |
| חשיפה למסד נתונים | פתח את Redis/Mongo/Postgres/MySQL/Elastic עם אישור חלש או ללא TLS. | סטנדרטי |
| חשיפה לגיבוי ושחזור | גיבויים נגישים, תמונות מצב ושיתופי NAS המדליפים אישורים או PII. | סטנדרטי |
| מצב Auditor בוחר מראש את האור ואת המארזים הסטנדרטיים; מצב Attacker | ||
| בוחר מראש הכל, כולל המקרים העמוקים. אתה תמיד יכול להתאים את | ||
| בחירה לפני השקת משימה. | ||
| ::: |