Catalogus verlovingszaken
Wanneer je een missie bouwt, kies je de betrokkenheidsgevallen die je wilt behandelen. Elk case is een goed gedefinieerd stuk testen met een typische diepgang. De directeur gebruikt uw keuze om de subagenten te richten op wat belangrijk is voor dit doelwit.
Cases zijn onderverdeeld in acht domeinen:
Dieptelegenda: Licht = snel, niet opdringerig · Standaard = normale test diepte · Diep = grondig, met hogere impact (gewogen naar de Attacker-modus).
Netwerk
| Geval | Wat het omvat | Diepte |
|---|---|---|
| LAN-hostdetectie | Breng live hosts, open poorten en servicebanners in kaart op het geautoriseerde LAN. | Licht |
| Netwerkkwetsbaarheidsonderzoek | Verouderde services, zwakke configuraties en bekende CVEs op geautoriseerde hosts. | Standaard |
| Externe omtrek | Internetgerichte IP's en domeinen: recon, TLS, mail, VPN-portals, zichtbare beheerderspanelen. | Standaard |
| Interne draaipaden | Na een steunpunt: zijwaartse bewegingspaden, vertrouwensrelaties, jump hosts. | Diep |
| VPN / portalen voor externe toegang | SSL-VPN, RDP-gateways en VDI-portals: versies, authenticatiefouten, MFA-hiaten. | Standaard |
| E-mail- en DNS-beveiliging | SPF/DKIM/DMARC, zoneoverdrachten en kandidaten voor subdomeinovername. | Licht |
| TLS / cryptohouding | Zwakke cijfers, verlopen certificaten, HSTS en gemengde inhoud op HTTPS binnen het bereik. | Licht |
| Segmentatie / zero-trust hiaten | Of er ongeautoriseerde laterale paden bestaan tussen VLAN's en microsegmenten. | Diep |
| IoT/OT lichtverkenning | Ontdek ICS/IoT-banners en standaardservices (niet-destructief). | Licht |
Web/API
| Geval | Wat het omvat | Diepte |
|---|---|---|
| Webapplicatie (OWASP) | Auth-, injectie-, XSS-, SSRF-, toegangscontrole- en bedrijfslogica-controles. | Standaard |
| API / GraphQL-beoordeling | Schema-ontdekking, autorisatielacunes, massatoewijzing, tarieflimieten, injectie. | Standaard |
| Mobiele app / backend-API | Hiaten bij het vastzetten van certificaten, API-autorisatie, deep links, backend-misbruik. | Diep |
Identiteit / AD
| Geval | Wat het omvat | Diepte |
|---|---|---|
| SMB / Active Directory-oppervlak | Aandelen, nulsessies, LDAP en Kerberos/NTLM-blootstelling. | Diep |
| Credential & geheime hygiëne | Standaard/zwakke inloggegevens, gelekte geheimen en patronen voor hergebruik. | Standaard |
| Wachtwoordspray (geautoriseerd) | Lage en langzame, lockout-bewuste spray tegen alleen een geautoriseerde directory. | Diep |
Wolk
| Geval | Wat het omvat | Diepte |
|---|---|---|
| Onjuiste configuratie van de cloud | Openbare buckets, te tolerante IAM, SSRF metagegevens, blootgestelde sleutels. | Standaard |
| Container/Kubernetes | Ontsnappingspaden, RBAC, geheime mounts en zichtbare dashboards. | Diep |
Eindpunt
| Geval | Wat het omvat | Diepte |
|---|---|---|
| Escalatie van Linux-rechten | Misconfigs, SUID, sudo, kernels, cron en container-escapes. | Diep |
| Escalatie van Windows-rechten | Tokenmisbruik, services, UAC en GPO-hiaten. | Diep |
| CI/CD & toeleveringsketen | Pijplijngeheimen, risico op afhankelijkheid en verwarring, integriteit van artefacten. | Standaard |
| Printers en MFD | SNMP-reeksen, open beheerderspanelen, opgeslagen taken en adresboeken. | Licht |
Draadloos
| Geval | Wat het omvat | Diepte |
|---|---|---|
| Draadloze beoordeling | Encryptiesterkte, frauduleuze AP's, captive portals, clientisolatie. | Standaard |
Mensen / bewustzijn
| Geval | Wat het omvat | Diepte |
|---|---|---|
| Phishingveerkracht (gecontroleerd) | Een gecontroleerde bewustwordingscampagne of mailbox-/headeranalyse – nooit echte gebruikersschade zonder mandaat. | Licht |
Blootstelling van gegevens
| Geval | Wat het omvat | Diepte |
|---|---|---|
| Gevoelige gegevensblootstellingspaden | Bereikbare PII/geheime back-ups, open shares en exfiltratiekanalen. | Diep |
| Database-blootstelling | Open Redis/Mongo/Postgres/MySQL/Elastic met zwakke verificatie of geen TLS. | Standaard |
| Blootstelling aan back-up en herstel | Toegankelijke back-ups, snapshots en NAS-shares die inloggegevens of PII lekken. | Standaard |
| Auditor modus selecteert vooraf de lichte en standaard gevallen; Attacker-modus | ||
| selecteert alles vooraf, inclusief de diepe gevallen. Je kunt altijd de | ||
| selectie voordat u een missie start. | ||
| ::: |
Volgende: why AgentRidge is local-first →