Lewati ke konten utama

Meluncurkan Misi Baru

Tampilan Misi Baru adalah tempat Anda menentukan pertunangan dan menyerahkannya kepada agen. Isi ringkasannya, pilih kasus dan mode Anda, konfirmasi otorisasi, dan peluncuran.

Ringkasan misi​

BidangApa yang harus dimasukkan
Nama klienUntuk siapa pertunangan itu. (Wajib.)
Judul pertunanganLabel untuk misi (misalnya Uji Penetrasi & Penilaian Keamanan).
IP Target/hostAlamat IP atau host yang akan diuji.
URL/situs targetAlamat web yang akan diuji.
VHostHost virtual opsional untuk dikirim dengan permintaan.
CIDR JaringanRentang opsional untuk penemuan LAN dari stasiun kerja ini (misalnya 192.168.1.0/24).
Cakupan tambahanTarget atau catatan ekstra dalam cakupan.
Informasi operatorKredensial untuk dicoba, konteks VPN, akun yang dikenal, temuan sebelumnya, kendala bisnis.

:::catatan Setidaknya satu target Anda harus memberikan IP, URL, atau mengaktifkan penemuan LAN dengan CIDR. Itu tombol peluncuran tetap dinonaktifkan hingga ringkasannya valid. :::

Pilih mode​

Pilih Auditor (proporsional, berorientasi pada kepatuhan) atau Attacker (Simulasi musuh dengan kedalaman maksimum). Lihat Engagement modes.

Attacker modenya Pro

Peluncuran dalam mode Attacker memerlukan langganan Pro yang aktif. Di uji coba gratis Anda dapat menjalankan misi Auditor.

Pilih kasus keterlibatan​

Pilih engagement cases mana yang akan diliput — web, jaringan, identitas, cloud, titik akhir, dan banyak lagi. Setiap mode telah memilih sebelumnya yang masuk akal set default, yang dapat Anda sesuaikan. Anda harus tetap memilih setidaknya satu kasus.

Konfirmasi otorisasi​

Sebelum misi dapat dimulai, Anda harus mengonfirmasi bahwa pengujian penetrasi adalah diizinkan untuk target ini. Penegasan mandat tertulis ini dilaksanakan oleh aplikasinya — tanpanya, misi tidak akan diluncurkan.

Luncurkan dan tonton​

Klik Luncurkan. Misi dimulai dan item navigasi Misi Baru menunjukkan a langsung lencana. Dari sini Anda dapat menonton:

  • fase alur kerja menyala (pengintaian → enumerasi → eksploitasi → hak istimewa eskalasi → kredensial → laporan),
  • aliran Activity alat dan perintah yang tepat,
  • vulnerabilities baru muncul saat dikonfirmasi,
  • peta cartography terisi,
  • dan terakhir PDF report saat pertunangan selesai.

Menggunakan kembali apa yang dipelajarinya​

Jika Anda pernah menguji target sebelumnya, AgentRidge menggunakan kembali konteks sebelumnya — yang diketahui titik akhir, dugaan kelemahan, petunjuk kredensial — untuk diprioritaskan, lalu diverifikasi ulang semuanya hidup di jalankan baru. Inilah sebabnya mengapa keterlibatan selanjutnya menentang hal yang sama targetnya cenderung masuk lebih dalam. Lihat the mission lifecycle.

Berikutnya: interactive Chat →