Amikor küldetést építesz, kiválasztod a kívánt eljegyzési eseteket. Mindegyik
eset a tesztelés jól körülhatárolható szelete tipikus mélységgel. A Megbízó használja
az Ön választása, hogy az alügynököket arra összpontosítsa, ami ennek a célnak a szempontjából fontos.
Az esetek nyolc tartományba vannak rendezve:
Mélységi jelmagyarázat: Könnyű = gyors, nem tolakodó · Normál = normál teszt
mélység · Mély = alapos, nagyobb hatás (a Attacker mód felé súlyozva).
Hálózat
| Case | Mit takar | Mélység |
|---|
| LAN gazdagép felderítése | Térképezze fel az élő gazdagépeket, nyitott portokat és szolgáltatási szalaghirdetéseket az engedélyezett LAN-on. | Fény |
| Hálózati sebezhetőségi sweep | Elavult szolgáltatások, gyenge konfigurációk és ismert CVE az engedélyezett gazdagépeken. | Standard |
| Külső kerület | Internetre néző IP-k és tartományok: felderítés, TLS, levelezés, VPN-portálok, elérhető adminisztrációs panelek. | Standard |
| Belső forgási útvonalak | A lábra állás után: oldalirányú mozgási utak, bizalmi kapcsolatok, ugrásgazda. | Mély |
| VPN/távelérési portálok | SSL-VPN, RDP átjárók és VDI portálok: verziók, hitelesítési hibák, MFA hiányosságok. | Standard |
| E-mail és DNS biztonság | SPF/DKIM/DMARC, zónaátvitelek és aldomain-átvétel jelöltek. | Fény |
| TLS / kriptoposta | Gyenge titkosítások, lejárt tanúsítványok, HSTS és vegyes tartalom a hatályon belüli HTTPS-en. | Fény |
| Szegmentáció / zéró bizalomhiány | Léteznek-e jogosulatlan oldalirányú utak a VLAN-ok és mikroszegmensek között. | Mély |
| IoT / OT fényfelderítés | Fedezze fel az ICS/IoT szalaghirdetéseket és alapértelmezett szolgáltatásokat (roncsolásmentes). | Fény |
Web / API
| Case | Mit takar | Mélység |
|---|
| Web alkalmazás (OWASP) | Auth, injekció, XSS, SSRF, hozzáférés-vezérlés és üzleti logikai ellenőrzések. | Standard |
| API / GraphQL értékelés | Sémafelderítés, engedélyezési hiányosságok, tömeg hozzárendelés, sebességhatárok, befecskendezés. | Standard |
| Mobilalkalmazás / háttér API | Tanúsítványrögzítési hiányosságok, API-engedélyezés, mélyhivatkozások, visszaélés a háttérben. | Mély |
Identitás / HIRDETÉS
| Case | Mit takar | Mélység |
|---|
| SMB / Active Directory felület | Megosztások, null munkamenetek, LDAP és Kerberos/NTLM expozíció. | Mély |
| Megbízási és titkos higiénia | Alapértelmezett/gyenge hitelesítő adatok, kiszivárgott titkok és újrafelhasználási minták. | Standard |
| Jelszó spray (engedélyezett) | Alacsony és lassú, zárolás-tudatos permetezés csak engedélyezett címtárra. | Mély |
Felhő
| Case | Mit takar | Mélység |
|---|
| Hibás felhőbeállítás | Nyilvános csoportok, túlzottan megengedő IAM, metaadatok SSRF, látható kulcsok. | Standard |
| Konténer / Kubernetes | Menekülési utak, RBAC, titkos rögzítőelemek és látható műszerfalak. | Mély |
Végpont
| Case | Mit takar | Mélység |
|---|
| Linux privilégiumok kiterjesztése | Hibás konfigurációk, SUID, sudo, kernelek, cron és konténerek. | Mély |
| Windows privilégiumok kiterjesztése | Tokenekkel való visszaélés, szolgáltatások, UAC és csoportházirend-objektumok hiányosságai. | Mély |
| CI/CD és ellátási lánc | Csővezeték titkai, függőségi-összetévesztés kockázata, műtermék integritása. | Standard |
| Nyomtatók és MFD | SNMP karakterláncok, nyitott adminisztrációs panelek, tárolt feladatok és címjegyzékek. | Fény |
Vezeték nélküli
| Case | Mit takar | Mélység |
|---|
| Vezeték nélküli értékelés | Titkosítási erősség, rosszindulatú hozzáférési pontok, rögzített portálok, kliensek elkülönítése. | Standard |
Emberek / tudatosság
| Case | Mit takar | Mélység |
|---|
| Adathalászat-ellenállóság (ellenőrzött) | Ellenőrzött figyelemfelkeltő kampány vagy postaláda-/fejléc-elemzés – soha nem árthat valódi felhasználónak megbízás nélkül. | Fény |
Adatexpozíció
| Case | Mit takar | Mélység |
|---|
| Érzékeny adatok expozíciós útvonalai | Elérhető PII/titkos biztonsági mentések, nyílt megosztások és kiszűrési csatornák. | Mély |
| Adatbázis expozíció | Nyissa meg a Redis/Mongo/Postgres/MySQL/Elastic-t gyenge hitelesítéssel vagy TLS nélkül. | Standard |
| Biztonsági mentés és helyreállítás kitettsége | Hozzáférhető biztonsági másolatok, pillanatképek és NAS-megosztások, amelyek kiszivárogtatják a hitelesítő adatokat vagy a személyazonosításra alkalmas adatokat. | Standard |
| Auditor mód előre kiválasztja a könnyű és a normál tokot; Attacker módban | | |
| mindent előre kiválaszt, beleértve a mély eseteket is. Mindig beállíthatja a | | |
| kiválasztás a küldetés elindítása előtt. | | |
| ::: | | |
Következő: why AgentRidge is local-first →