새로운 미션 시작
새 임무 보기는 참여를 정의하고 이를 담당자에게 전달하는 곳입니다. 대리인. 개요를 작성하고 케이스와 모드를 선택한 후 승인을 확인하고 발사.
미션 개요
| 필드 | 무엇을 입력할 것인가 |
|---|---|
| 클라이언트 이름 | 누구를 위한 약혼인지. (필수) |
| 약혼 제목 | 임무 라벨(예: 침투 테스트 및 보안 평가) |
| 대상 IP / 호스트 | 테스트할 IP 주소 또는 호스트입니다. |
| 대상 URL/사이트 | 테스트할 웹 주소입니다. |
| V호스트 | 요청과 함께 보낼 선택적 가상 호스트입니다. |
| 네트워크 CIDR | 이 워크스테이션에서 LAN 검색을 위한 선택적 범위입니다(예: 192.168.1.0/24). |
| 추가 범위 | 추가 범위 내 대상 또는 메모. |
| 운영자 정보 | 시도할 자격 증명, VPN 컨텍스트, 알려진 계정, 사전 조사 결과, 비즈니스 제약 조건. |
IP, URL을 제공하거나 CIDR을 통해 LAN 검색을 활성화해야 합니다. 는 실행 버튼은 브리핑이 유효할 때까지 비활성화된 상태로 유지됩니다.
모드를 선택하세요
Auditor(비례, 규정 준수 지향) 또는 Attacker를 선택하세요. (최대 깊이의 적 시뮬레이션). Engagement modes를 참조하세요.
:::정보 Attacker 모드는 Pro입니다. Attacker 모드로 실행하려면 활성화된 Pro 구독이 필요합니다. 에 무료 평가판을 통해 Auditor 미션을 실행할 수 있습니다. :::
참여 사례 선택
다룰 engagement cases 선택 - 웹, 네트워크, ID, 클라우드, 엔드포인트 등. 각 모드는 합리적인 선택을 미리 선택합니다. 조정할 수 있는 기본 설정입니다. 최소 1개 케이스를 선택해야 합니다.
승인 확인
임무를 시작하기 전에 침투 테스트가 다음과 같은지 확인해야 합니다. 이 대상에 대해 승인되었습니다. 이 서면 위임장 확인은 다음에 의해 시행됩니다. 앱이 없으면 미션이 실행되지 않습니다.
실행 및 시청
실행을 클릭합니다. 미션이 시작되고 New Mission 탐색 항목에 실시간 배지. 여기에서 시청할 수 있습니다:
- 워크플로 단계가 밝아집니다(정찰 → 열거 → 활용 → 권한 에스컬레이션 → 자격 증명 → 보고),
- 정확한 도구 및 명령의 Activity 스트림,
- 새로운 vulnerabilities가 확인되면 나타납니다.
- cartography 지도 작성,
- 마지막으로 참여가 완료되면 PDF report입니다.
학습한 내용 재사용
이전에 대상을 테스트한 적이 있다면 AgentRidge는 이전 컨텍스트를 재사용합니다. 엔드포인트, 의심되는 결함, 자격 증명 힌트 — 우선순위를 정한 후 다시 확인합니다. 모든 것이 새로운 실행에 살고 있습니다. 이것이 이후 동일한 계약에 대한 계약이 체결된 이유입니다. 목표는 더 깊어지는 경향이 있습니다. the mission lifecycle를 참조하세요.