Rozpoczęcie nowej misji
W widoku Nowa misja definiujesz zaangażowanie i przekazujesz je agent. Wypełnij brief, wybierz przypadki i tryb, potwierdź autoryzację i uruchomić.
Opis misji
| Pole | Co wpisać |
|---|---|
| Nazwa klienta | Dla kogo jest zaręczyny. (Wymagane.) |
| Tytuł zaręczynowy | Etykieta misji (np. Test penetracyjny i ocena bezpieczeństwa). |
| Docelowy adres IP / host | Adres IP lub host do przetestowania. |
| Docelowy adres URL / witryna | Adres internetowy do przetestowania. |
| VHost | Opcjonalny host wirtualny do wysyłania z żądaniami. |
| Sieciowy CIDR | Opcjonalny zakres wykrywania sieci LAN z tej stacji roboczej (np. 192.168.1.0/24). |
| Dodatkowy zakres | Dodatkowe cele lub notatki w zasięgu. |
| Informacje o operatorze | Poświadczenia do wypróbowania, kontekst VPN, znane konta, wcześniejsze ustalenia, ograniczenia biznesowe. |
Musisz podać adres IP, adres URL lub włączyć wykrywanie sieci LAN za pomocą CIDR. The przycisk uruchamiania pozostaje wyłączony do czasu, aż brief będzie ważny.
Wybierz tryb
Wybierz Auditor (proporcjonalne, zorientowane na zgodność) lub Attacker (symulacja przeciwnika o maksymalnej głębokości). Zobacz Engagement modes.
Uruchomienie w trybie Attacker wymaga aktywnej subskrypcji Pro. Na za darmową wersję próbną możesz wykonywać misje Auditor.
Wybierz przypadki zaręczynowe
Wybierz, który engagement cases chcesz omówić — internet, sieć, tożsamość, chmura, punkt końcowy i nie tylko. Każdy tryb wstępnie wybiera rozsądny zestaw domyślny, który można dostosować. Musisz zachować wybrany co najmniej jeden przypadek.
Potwierdź autoryzację
Zanim misja będzie mogła się rozpocząć, musisz potwierdzić, że testy penetracyjne są autoryzowany dla tego celu. Niniejsze pisemne potwierdzenie pełnomocnictwa jest egzekwowane przez aplikację — bez niej misja nie zostanie uruchomiona.
Uruchom i obejrzyj
Kliknij Uruchom. Misja rozpoczyna się, a element nawigacyjny Nowa misja pokazuje a Odznaka na żywo. Stąd możesz oglądać:
- zapalają się fazy przepływu pracy (rozpoznanie → wyliczenie → eksploatacja → uprawnienia eskalacja → referencje → raport),
- strumień Activity dokładnych narzędzi i poleceń,
- nowe vulnerabilities pojawiają się po potwierdzeniu,
- wypełnienie mapy cartography,
- i na koniec PDF report, gdy zaręczyny zostaną zakończone.
Ponowne wykorzystanie tego, czego się nauczył
Jeśli testowałeś już cel, AgentRidge ponownie wykorzystuje wcześniejszy kontekst – znany punkty końcowe, podejrzane wady, wskazówki dotyczące poświadczeń — w celu ustalenia priorytetów, a następnie ponownej weryfikacji wszystko żyje w nowym biegu. Dlatego też późniejsze starcia przeciwko temu samemu cel ma tendencję do sięgania głębiej. Zobacz the mission lifecycle.
Dalej: interactive Chat →