新しいミッションの開始
新しいミッション ビューでは、エンゲージメントを定義し、それを担当者に渡します。 エージェント。概要に記入し、ケースとモードを選択し、承認を確認し、 打ち上げ。
ミッション概要
| フィールド | 入力する内容 |
|---|---|
| クライアント名 | 婚約は誰のためのものなのか。 (必須) |
| 婚約タイトル | ミッションのラベル (例: 侵入テストとセキュリティ評価)。 |
| ターゲット IP / ホスト | テストする IP アドレスまたはホスト。 |
| ターゲット URL / サイト | テストする Web アドレス。 |
| Vホスト | リクエストとともに送信するオプションの仮想ホスト。 |
| ネットワーク CIDR | このワークステーションからの LAN 検出のオプションの範囲 (例: 192.168.1.0/24)。 |
| 追加の範囲 | 追加の範囲内のターゲットまたはメモ。 |
| 運営者情報 | 試行する認証情報、VPN コンテキスト、既知のアカウント、以前の調査結果、ビジネス上の制約。 |
IP または URL を指定するか、CIDR による LAN 検出を有効にする必要があります。の ブリーフが有効になるまで、起動ボタンは無効のままです。
モードを選択してください
Auditor (比例、コンプライアンス指向) または Attacker を選択してください (最大深度の敵対者シミュレーション)。 Engagement modesを参照してください。
Attacker モードで起動するには、有効な Pro サブスクリプションが必要です。で 無料トライアルでは Auditor ミッションを実行できます。
エンゲージメント ケースを選択してください
どの engagement cases をカバーするかを選択してください — ウェブ、 ネットワーク、アイデンティティ、クラウド、エンドポイントなど。各モードは、適切なモードを事前に選択します。 デフォルトのセット。これは調整できます。 少なくとも 1 つのケースを選択したままにしておく必要があります。
認可を確認する
ミッションを開始する前に、侵入テストが有効であることを確認する必要があります。 このターゲットに対して承認されています。この書面による義務確認は、次の機関によって施行されます。 アプリ — それがなければミッションは起動しません。
起動して見る
[起動] をクリックします。ミッションが開始され、新しいミッション ナビゲーション項目に ライブバッジ。ここから視聴できます:
- ワークフロー フェーズが点灯します (偵察 → 列挙 → 悪用 → 特権) エスカレーション → 認証情報 → レポート)、
- 正確なツールとコマンドのActivity ストリーム、
- 新しいvulnerabilitiesが確認されると表示されます。
- cartography マップの記入、
- そして、エンゲージメントが完了すると、最後に PDF report が表示されます。
学んだことを再利用する
以前にターゲットをテストしたことがある場合、AgentRidge は以前のコンテキストを再利用します — 既知 エンドポイント、欠陥の疑い、認証情報のヒント - 優先順位を付けてから再検証します すべてが新しい実行に反映されます。これが、その後の同じ相手との交戦の理由です。 ターゲットはより深くなる傾向があります。 the mission lifecycleをご覧ください。