Forlovelsessakskatalog
Når du bygger et oppdrag velger du forlovelsessakene du vil ha dekket. Hver case er en veldefinert del av testing med en typisk dybde. Rektor bruker ditt valg for å fokusere underagentene på det som betyr noe for dette målet.
Saker er organisert i åtte domener:
Dybdeforklaring: Lys = rask, ikke-påtrengende · Standard = normal test dybde · Dyp = grundig, større støt (vektet mot Attacker-modus).
Nettverk
| Sak | Hva det dekker | Dybde |
|---|---|---|
| LAN-vertsoppdagelse | Kartlegg live-verter, åpne porter og tjenestebannere på det autoriserte LAN. | Lys |
| Sveip over nettverkssårbarhet | Utdaterte tjenester, svake konfigurasjoner og kjente CVEs på autoriserte verter. | Standard |
| Ekstern omkrets | Internett-vendte IP-er og domener: recon, TLS, e-post, VPN-portaler, eksponerte adminpaneler. | Standard |
| Interne pivotbaner | Etter fotfeste: laterale bevegelsesbaner, tillitsforhold, hoppverter. | Dyp |
| VPN / fjerntilgangsportaler | SSL-VPN, RDP-gatewayer og VDI-portaler: versjoner, autentiseringsfeil, MFA-hull. | Standard |
| E-post- og DNS-sikkerhet | SPF/DKIM/DMARC, soneoverføringer og kandidater for overtakelse av underdomene. | Lys |
| TLS / kryptostilling | Svake siffer, utløpte sertifikater, HSTS og blandet innhold på HTTPS i omfang. | Lys |
| Segmentering / null tillitsgap | Hvorvidt det finnes uautoriserte sideveier på tvers av VLAN og mikrosegmenter. | Dyp |
| IoT / OT lys rekon | Oppdag ICS/IoT-bannere og standardtjenester (ikke-destruktive). | Lys |
Web / API
| Sak | Hva det dekker | Dybde |
|---|---|---|
| Nettapplikasjon (OWASP) | Autentisering, injeksjon, XSS, SSRF, tilgangskontroll og forretningslogikksjekker. | Standard |
| API / GraphQL vurdering | Skjemafunn, autorisasjonshull, massetildeling, takstgrenser, injeksjon. | Standard |
| Mobilapp / backend API | Sertifikatfestingshull, API-autorisasjon, dypkoblinger, misbruk av backend. | Dyp |
Identitet / AD
| Sak | Hva det dekker | Dybde |
|---|---|---|
| SMB / Active Directory-overflate | Delinger, null-økter, LDAP og Kerberos/NTLM-eksponering. | Dyp |
| Legitimasjon og hemmelig hygiene | Standard/svak legitimasjon, lekkede hemmeligheter og gjenbruksmønstre. | Standard |
| Passordspray (autorisert) | Lav-og-sakte, lockout-bevisst spray mot kun en autorisert katalog. | Dyp |
Sky
| Sak | Hva det dekker | Dybde |
|---|---|---|
| Feil konfigurasjon av skyen | Offentlige bøtter, over-tillatlig IAM, metadata SSRF, eksponerte nøkler. | Standard |
| Container / Kubernetes | Rømningsveier, RBAC, hemmeligheter og synlige dashbord. | Dyp |
Endepunkt
| Sak | Hva det dekker | Dybde |
|---|---|---|
| Eskalering av Linux-privilegier | Misconfigs, SUID, sudo, kjerner, cron og container escapes. | Dyp |
| Eskalering av Windows-privilegier | Tokenmisbruk, tjenester, UAC og GPO-hull. | Dyp |
| CI/CD og forsyningskjede | Rørledningshemmeligheter, risiko for avhengighet-forvirring, artefaktintegritet. | Standard |
| Skrivere og MFD | SNMP-strenger, åpne adminpaneler, lagrede jobber og adressebøker. | Lys |
Trådløst
| Sak | Hva det dekker | Dybde |
|---|---|---|
| Trådløs vurdering | Krypteringsstyrke, useriøse AP-er, captive portaler, klientisolering. | Standard |
Mennesker / bevissthet
| Sak | Hva det dekker | Dybde |
|---|---|---|
| Phishing-resiliens (kontrollert) | En kontrollert bevissthetskampanje eller postboks-/overskriftsanalyse – aldri skade på ekte brukere uten mandat. | Lys |
Dataeksponering
| Sak | Hva det dekker | Dybde |
|---|---|---|
| Sensitive dataeksponeringsbaner | Tilgjengelige PII/hemmelige sikkerhetskopier, åpne delinger og eksfiltreringskanaler. | Dyp |
| Databaseeksponering | Åpne Redis/Mongo/Postgres/MySQL/Elastic med svak autentisering eller ingen TLS. | Standard |
| Eksponering for sikkerhetskopiering og gjenoppretting | Tilgjengelige sikkerhetskopier, øyeblikksbilder og NAS-delinger som lekker legitimasjon eller PII. | Standard |
| Auditor-modus forhåndsvelger lyset og standardveskene; Attacker-modus | ||
| forhåndsvelger alt, inkludert de dype sakene. Du kan alltid justere | ||
| valg før du starter et oppdrag. | ||
| ::: |