एक नया मिशन लॉन्च करना

नया मिशन दृश्य वह है जहां आप एक जुड़ाव को परिभाषित करते हैं और उसे सौंपते हैं एजेंट. संक्षिप्त विवरण भरें, अपने मामले और मोड चुनें, प्राधिकरण की पुष्टि करें, और प्रक्षेपण.

मिशन संक्षिप्त

फ़ील्ड	क्या दर्ज करें
ग्राहक का नाम	सगाई किसके लिए है. (आवश्यक)
सगाई का शीर्षक	मिशन के लिए एक लेबल (जैसे प्रवेश परीक्षण और सुरक्षा मूल्यांकन)।
लक्ष्य आईपी/होस्ट	परीक्षण के लिए आईपी पता या होस्ट.
लक्षित यूआरएल/साइट	परीक्षण करने के लिए वेब पता.
वीहोस्ट	अनुरोधों के साथ भेजने के लिए एक वैकल्पिक वर्चुअल होस्ट।
नेटवर्क सीआईडीआर	इस वर्कस्टेशन से LAN खोज के लिए एक वैकल्पिक रेंज (जैसे 192.168.1.0/24)।
अतिरिक्त दायरा	अतिरिक्त दायरे वाले लक्ष्य या नोट्स।
ऑपरेटर की जानकारी	प्रयास करने योग्य प्रमाण-पत्र, वीपीएन संदर्भ, ज्ञात खाते, पूर्व निष्कर्ष, व्यावसायिक बाधाएँ।

:::नोट कम से कम एक लक्ष्य आपको एक आईपी, एक यूआरएल प्रदान करना होगा, या सीआईडीआर के साथ लैन खोज को सक्षम करना होगा। द ब्रीफ वैध होने तक लॉन्च बटन अक्षम रहता है। :::

एक मोड चुनें

Auditor (आनुपातिक, अनुपालन-उन्मुख) या Attacker चुनें (अधिकतम-गहराई प्रतिकूल सिमुलेशन)। Engagement modes देखें.

:::जानकारी Attacker मोड प्रो है Attacker मोड में लॉन्च करने के लिए एक सक्रिय प्रो सदस्यता की आवश्यकता होती है। पर निःशुल्क परीक्षण आप Auditor मिशन चला सकते हैं। :::

सगाई के मामलों का चयन करें

चुनें कि किस engagement cases को कवर करना है - वेब, नेटवर्क, पहचान, क्लाउड, एंडपॉइंट, और बहुत कुछ। प्रत्येक मोड एक समझदार का पूर्व-चयन करता है डिफ़ॉल्ट सेट, जिसे आप समायोजित कर सकते हैं। आपको कम से कम एक केस चयनित रखना होगा।

प्राधिकरण की पुष्टि करें

मिशन शुरू होने से पहले आपको यह पुष्टि करनी होगी कि प्रवेश परीक्षण है इस लक्ष्य के लिए अधिकृत। यह लिखित-आदेश पुष्टिकरण द्वारा लागू किया जाता है ऐप - इसके बिना, मिशन लॉन्च नहीं होगा।

लॉन्च करें और देखें

लॉन्च पर क्लिक करें। मिशन शुरू होता है और नया मिशन नेविगेशन आइटम दिखाता है लाइव बैज। यहां से आप देख सकते हैं:

• वर्कफ़्लो चरण प्रकाश में आते हैं (पुनर्प्राप्ति → गणना → शोषण → विशेषाधिकार वृद्धि → साख → रिपोर्ट),
• सटीक टूल और कमांड की Activity स्ट्रीम,
• नए vulnerabilities पुष्टि होते ही दिखाई देते हैं,
• cartography नक्शा भरें,
• और अंत में सगाई हो जाने पर एक PDF report।

जो सीखा उसे दोबारा प्रयोग करना

यदि आपने पहले किसी लक्ष्य का परीक्षण किया है, तो AgentRidge पूर्व संदर्भ का पुन: उपयोग करता है - ज्ञात समापन बिंदु, संदिग्ध खामियां, क्रेडेंशियल संकेत - प्राथमिकता देना, फिर पुनः सत्यापन करना सब कुछ नए दौर में रहता है। यही कारण है कि बाद में इसके खिलाफ आंदोलन भी शुरू हो गए लक्ष्य अधिक गहराई तक जाता है. the mission lifecycle देखें.

अगला: interactive Chat →