Lancio di una nuova missione
La visualizzazione Nuova missione è il luogo in cui definisci un impegno e lo consegni al agente. Compila il brief, scegli i casi e la modalità, conferma l'autorizzazione e lancio.
Il brief della missione
| Campo | Cosa inserire |
|---|---|
| Nome cliente | Per chi è il fidanzamento. (Obbligatorio.) |
| Titolo dell'impegno | Un'etichetta per la missione (ad esempio Penetration Test & Security Assessment). |
| IP/host di destinazione | L'indirizzo IP o l'host da testare. |
| URL/sito di destinazione | L'indirizzo web da testare. |
| VHost | Un host virtuale opzionale da inviare con le richieste. |
| CIDR di rete | Un intervallo opzionale per il rilevamento della LAN da questa workstation (ad esempio 192.168.1.0/24). |
| Ambito aggiuntivo | Obiettivi o note extra nell'ambito. |
| Informazioni operatore | Credenziali da provare, contesto VPN, account noti, risultati precedenti, vincoli aziendali. |
:::nota Almeno un bersaglio Devi fornire un IP, un URL o abilitare il rilevamento LAN con un CIDR. Il il pulsante di avvio rimane disabilitato finché il brief non è valido. :::
Scegli una modalità
Scegli Auditor (proporzionato, orientato alla conformità) o Attacker (simulazione dell'avversario alla massima profondità). Vedi Engagement modes.
L'avvio in modalità Attacker richiede un abbonamento Pro attivo. Su prova gratuita puoi eseguire missioni Auditor.
Seleziona i casi di fidanzamento
Scegli quale engagement cases coprire: rete, rete, identità, cloud, endpoint e altro ancora. Ciascuna modalità preseleziona una sensata set predefinito, che è possibile modificare. Devi mantenere selezionato almeno un caso.
Conferma l'autorizzazione
Prima che una missione possa iniziare, devi confermare che sia presente il penetration test autorizzato per questo target. La presente conferma di mandato scritta è eseguita da l'app: senza di essa, la missione non verrà avviata.
Avvia e guarda
Fai clic su Avvia. La missione inizia e l'elemento di navigazione Nuova missione mostra a Distintivo dal vivo. Da qui puoi guardare:
- si accendono le fasi del flusso di lavoro (ricognizione → enumerazione → sfruttamento → privilegio escalation → credenziali → report),
- il flusso Activity di strumenti e comandi esatti,
- nuovi vulnerabilities appaiono man mano che vengono confermati,
- compilare la mappa cartography,
- e infine un PDF report una volta concluso l'impegno.
Riutilizzare ciò che ha imparato
Se hai già testato un target in precedenza, AgentRidge riutilizza il contesto precedente, noto endpoint, difetti sospetti, suggerimenti sulle credenziali: per stabilire le priorità e quindi verificare nuovamente tutto vive nella nuova corsa. Ecco perché successivi impegni contro lo stesso l'obiettivo tende ad andare più in profondità. Vedi the mission lifecycle.
Successivo: interactive Chat →