약혼 사례 카탈로그
임무를 구축할 때 다루고 싶은 참여 사례를 선택합니다. 각각 사례는 일반적인 깊이로 잘 정의된 테스트 조각입니다. 교장이 사용하는 것 이 대상에 중요한 사항에 하위 에이전트를 집중시키기 위한 선택입니다.
사례는 8개의 도메인으로 구성됩니다.
깊이 범례: 가벼운 = 빠르고 비침해적 · 표준 = 일반 테스트 깊이 · 깊음 = 철저하고 영향력이 더 큽니다(Attacker 모드에 가중됨).
네트워크
| 사례 | 다루는 내용 | 깊이 |
|---|---|---|
| LAN 호스트 검색 | 승인된 LAN에서 라이브 호스트, 열린 포트 및 서비스 배너를 매핑합니다. | 빛 |
| 네트워크 취약점 스윕 | 인증된 호스트의 오래된 서비스, 취약한 구성, 알려진 CVE. | 표준 |
| 외부 경계 | 인터넷 연결 IP 및 도메인: 정찰, TLS, 메일, VPN 포털, 노출된 관리 패널. | 표준 |
| 내부 피벗 경로 | 발판 이후: 측면 이동 경로, 신뢰 관계, 점프 호스트. | 깊은 |
| VPN / 원격 액세스 포털 | SSL-VPN, RDP 게이트웨이 및 VDI 포털: 버전, 인증 결함, MFA 격차. | 표준 |
| 이메일 및 DNS 보안 | SPF/DKIM/DMARC, 영역 이전 및 하위 도메인 인수 후보. | 빛 |
| TLS/암호화 상태 | 약한 암호, 만료된 인증서, HSTS 및 범위 내 HTTPS의 혼합 콘텐츠. | 빛 |
| 세분화 / 제로 트러스트 격차 | VLAN 및 마이크로세그먼트 전반에 무단 측면 경로가 존재하는지 여부. | 깊은 |
| IoT / OT 조명 정찰 | ICS/IoT 배너 및 기본 서비스(비파괴)를 찾아보세요. | 빛 |
웹/API
| 사례 | 다루는 내용 | 깊이 |
|---|---|---|
| 웹 애플리케이션(OWASP) | 인증, 삽입, XSS, SSRF, 액세스 제어 및 비즈니스 논리 검사. | 표준 |
| API / GraphQL 평가 | 스키마 검색, 인증 격차, 대량 할당, 속도 제한, 주입. | 표준 |
| 모바일 앱/백엔드 API | 인증서 고정 격차, API 인증, 딥 링크, 백엔드 남용. | 깊은 |
신원/광고
| 사례 | 다루는 내용 | 깊이 |
|---|---|---|
| SMB/Active Directory 표면 | 공유, null 세션, LDAP 및 Kerberos/NTLM 노출. | 깊은 |
| 자격증명 및 비밀 위생 | 기본/약한 자격 증명, 유출된 비밀 및 재사용 패턴. | 표준 |
| 비밀번호 스프레이(승인됨) | 승인된 디렉토리에 대해서만 낮고 느린 잠금 인식 스프레이입니다. | 깊은 |
클라우드
| 사례 | 다루는 내용 | 깊이 |
|---|---|---|
| 클라우드 구성 오류 | 퍼블릭 버킷, 과도한 권한을 부여한 IAM, 메타데이터 SSRF, 노출된 키. | 표준 |
| 컨테이너/쿠버네티스 | 탈출 경로, RBAC, 비밀 마운트 및 노출된 대시보드. | 깊은 |
엔드포인트
| 사례 | 다루는 내용 | 깊이 |
|---|---|---|
| Linux 권한 에스컬레이션 | 잘못된 구성, SUID, sudo, 커널, cron 및 컨테이너 이스케이프. | 깊은 |
| Windows 권한 에스컬레이션 | 토큰 남용, 서비스, UAC 및 GPO 격차. | 깊은 |
| CI/CD 및 공급망 | 파이프라인 비밀, 종속성 혼란 위험, 아티팩트 무결성. | 표준 |
| 프린터 및 MFD | SNMP 문자열, 열린 관리 패널, 저장된 작업 및 주소록. | 빛 |
무선
| 사례 | 다루는 내용 | 깊이 |
|---|---|---|
| 무선 평가 | 암호화 강도, 악성 AP, 종속 포털, 클라이언트 격리. | 표준 |
사람/인식
| 사례 | 다루는 내용 | 깊이 |
|---|---|---|
| 피싱 탄력성(통제) | 통제된 인식 캠페인 또는 메일함/헤더 분석 — 명령 없이는 실제 사용자에게 해를 끼치지 않습니다. | 빛 |
데이터 노출
| 사례 | 다루는 내용 | 깊이 |
|---|---|---|
| 민감한 데이터 노출 경로 | 접근 가능한 PII/비밀 백업, 공개 공유 및 유출 채널. | 깊은 |
| 데이터베이스 노출 | 인증이 약하거나 TLS가 없는 Redis/Mongo/Postgres/MySQL/Elastic을 엽니다. | 표준 |
| 백업 및 복구 노출 | 자격 증명이나 PII를 유출하는 액세스 가능한 백업, 스냅샷 및 NAS 공유. | 표준 |
| Auditor 모드는 가벼운 케이스와 표준 케이스를 미리 선택합니다. Attacker 모드 | ||
| 딥 케이스를 포함한 모든 것을 미리 선택합니다. 언제든지 조정할 수 있습니다. | ||
| 임무를 시작하기 전에 선택하세요. | ||
| ::: |