Katalog kasus pertunangan

Saat Anda membangun misi, Anda memilih kasus pertunangan yang ingin Anda liput. Masing-masing case adalah bagian pengujian yang terdefinisi dengan baik dengan kedalaman yang khas. Kepala Sekolah menggunakan pilihan Anda untuk memfokuskan sub-agen pada hal-hal yang penting bagi target ini.

Kasus disusun menjadi delapan domain:

Legenda kedalaman: Ringan = cepat, tidak mengganggu · Standar = pengujian normal kedalaman · Dalam = menyeluruh, berdampak lebih tinggi (ditimbang ke mode Attacker).

Jaringan

Kasus	Cakupannya	Kedalaman
Penemuan host LAN	Petakan host langsung, port terbuka, dan spanduk layanan di LAN resmi.	Cahaya
Pembersihan kerentanan jaringan	Layanan kedaluwarsa, konfigurasi lemah, dan CVE yang diketahui pada host resmi.	Standar
Lingkar luar	IP dan domain yang terhubung ke Internet: pengintaian, TLS, email, portal VPN, panel admin terbuka.	Standar
Jalur pivot internal	Setelah pijakan: jalur pergerakan lateral, hubungan saling percaya, lompat tuan rumah.	Dalam
VPN / portal akses jarak jauh	SSL-VPN, gateway RDP, dan portal VDI: versi, kelemahan autentikasi, kesenjangan MFA.	Standar
Keamanan email & DNS	SPF/DKIM/DMARC, transfer zona, dan kandidat pengambilalihan subdomain.	Cahaya
TLS / postur kripto	Sandi lemah, sertifikat kedaluwarsa, HSTS, dan konten campuran pada HTTPS dalam cakupan.	Cahaya
Segmentasi / kesenjangan kepercayaan nol	Apakah ada jalur lateral yang tidak sah di seluruh VLAN dan segmen mikro.	Dalam
Pengintaian ringan IoT / OT	Temukan spanduk ICS/IoT dan layanan default (tidak merusak).	Cahaya

Web/API

Kasus	Cakupannya	Kedalaman
Aplikasi web (OWASP)	Otentikasi, injeksi, XSS, SSRF, kontrol akses, dan pemeriksaan logika bisnis.	Standar
Penilaian API/GraphQL	Penemuan skema, kesenjangan otorisasi, penugasan massal, batas kecepatan, injeksi.	Standar
Aplikasi seluler/API backend	Kesenjangan penyematan sertifikat, otorisasi API, tautan dalam, penyalahgunaan backend.	Dalam

Identitas / IKLAN

Kasus	Cakupannya	Kedalaman
Permukaan SMB/Direktori Aktif	Pembagian, sesi nol, LDAP, dan paparan Kerberos/NTLM.	Dalam
Kredensial & kebersihan rahasia	Kredensial default/lemah, rahasia yang bocor, dan pola penggunaan kembali.	Standar
Semprotan kata sandi (resmi)	Semprotan yang rendah dan lambat, sadar akan penguncian terhadap direktori resmi saja.	Dalam

Awan

Kasus	Cakupannya	Kedalaman
Kesalahan konfigurasi cloud	Bucket publik, IAM yang terlalu permisif, SSRF metadata, kunci terbuka.	Standar
Kontainer / Kubernetes	Jalur keluar, RBAC, tunggangan rahasia, dan dasbor terbuka.	Dalam

Titik akhir

Kasus	Cakupannya	Kedalaman
Eskalasi hak istimewa Linux	Kesalahan konfigurasi, SUID, sudo, kernel, cron, dan container lolos.	Dalam
Eskalasi hak istimewa Windows	Penyalahgunaan token, layanan, UAC, dan kesenjangan GPO.	Dalam
CI/CD & rantai pasokan	Rahasia saluran pipa, risiko ketergantungan-kebingungan, integritas artefak.	Standar
Printer & MFD	String SNMP, panel admin terbuka, pekerjaan tersimpan dan buku alamat.	Cahaya

Nirkabel

Kasus	Cakupannya	Kedalaman
Penilaian nirkabel	Kekuatan enkripsi, AP jahat, portal captive, isolasi klien.	Standar

Orang / kesadaran

Kasus	Cakupannya	Kedalaman
Ketahanan phishing (terkendali)	Kampanye kesadaran terkontrol atau analisis kotak surat/header — tidak pernah merugikan pengguna nyata tanpa mandat.	Cahaya

Paparan data

Kasus	Cakupannya	Kedalaman
Jalur paparan data sensitif	PII/cadangan rahasia, pembagian terbuka, dan saluran eksfiltrasi yang dapat dijangkau.	Dalam
Paparan basis data	Buka Redis/Mongo/Postgres/MySQL/Elastic dengan auth lemah atau tanpa TLS.	Standar
Eksposur pencadangan & pemulihan	Pencadangan, snapshot, dan pembagian NAS yang dapat diakses yang membocorkan kredensial atau PII.	Standar
Auditor mode memilih terlebih dahulu casing ringan dan standar; Attacker modus
memilih semuanya terlebih dahulu, termasuk kasus-kasus mendalam. Anda selalu dapat menyesuaikannya
seleksi sebelum meluncurkan misi.
:::

Berikutnya: why AgentRidge is local-first →