Új küldetés elindítása
Az Új küldetés nézetben meghatározhatja az eljegyzést, és átadhatja azt ügynök. Töltse ki a tájékoztatót, válassza ki az eseteket és a módot, erősítse meg a jogosultságot, és elindítása.
A küldetés összefoglalója
| Mező | Mit kell beírni |
|---|---|
| Ügyfél neve | Kinek szól az eljegyzés. (Kötelező.) |
| Eljegyzési cím | A küldetés címke (pl. Behatolási teszt és biztonsági értékelés). |
| Cél IP / gazdagép | A tesztelendő IP-cím vagy gazdagép. |
| Cél URL / webhely | A tesztelni kívánt webcím. |
| VHost | Egy opcionális virtuális gazdagép kérésekkel történő küldéshez. |
| Hálózati CIDR | Opcionális tartomány a LAN-felderítéshez erről a munkaállomásról (pl. 192.168.1.0/24). |
| További hatály | Extra hatókörön belüli célok vagy megjegyzések. |
| Üzemeltetői információk | Kipróbálandó hitelesítő adatok, VPN-kontextus, ismert fiókok, korábbi megállapítások, üzleti korlátok. |
:::megjegyzés Legalább egy cél Meg kell adnia IP-t, URL-t, vagy engedélyeznie kell a LAN-felderítést CIDR-rel. A Az indítógomb letiltva marad mindaddig, amíg az utasítás érvényes nem lesz. :::
Válasszon módot
Válassza a Auditor (arányos, megfelelőség-orientált) vagy Attacker lehetőséget (maximális mélységű ellenfél szimuláció). Lásd Engagement modes.
A Attacker módban történő indításhoz aktív Pro előfizetés szükséges. A ingyenes próbaverzióval Auditor küldetéseket futtathat.
Válasszon eljegyzési eseteket
Válassza ki, melyik engagement cases-t szeretné lefedni – web, hálózat, identitás, felhő, végpont stb. Minden mód előre kiválaszt egy értelmes alapértelmezett beállítás, amelyet beállíthat. legalább egy esetet kell kiválasztania.
Erősítse meg az engedélyt
A küldetés megkezdése előtt meg kell erősítenie, hogy a penetrációs tesztelés megtörtént erre a célra engedélyezett. Ezt az írásbeli megbízás megerősítését a az alkalmazást – enélkül a küldetés nem indul el.
Indítsa el és nézze meg
Kattintson az Indítás gombra. A küldetés elindul, és az New Mission navigációs elem a következőt mutatja élő jelvény. Innen meg lehet nézni:
- a munkafolyamat fázisok világítanak (újragondolás → felsorolás → kihasználás → jogosultság eszkaláció → hitelesítő adatok → jelentés),
- a Activity pontos eszközök és parancsok folyama,
- az új vulnerabilities megerősítést követően jelennek meg,
- a cartography térkép kitöltése,
- és végül egy PDF report, amikor az eljegyzés megtörtént.
A tanultak újrafelhasználása
Ha már tesztelt egy célt, a AgentRidge újrafelhasználja a korábbi kontextust – ez ismert végpontok, feltételezett hibák, hitelesítő tippek – a prioritások megadásához, majd újraellenőrzéséhez minden új távon él. Ez az oka annak, hogy a későbbi elköteleződések ugyanez ellen a cél hajlamos mélyebbre menni. Lásd the mission lifecycle.
Következő: interactive Chat →