Katalog spraw zaręczynowych
Tworząc misję, wybierasz przypadki zaangażowania, które chcesz uwzględnić. Każdy przypadek to dobrze zdefiniowany wycinek testów o typowej głębokości. Dyrektor korzysta Twój wybór, aby skupić podagentów na tym, co jest ważne dla tego celu.
Sprawy są podzielone na osiem dziedzin:
Legenda głębokości: Lekki = szybki, nieinwazyjny · Standardowy = test normalny głębokość · Głęboki = dokładny, z większym wpływem (w kierunku trybu Attacker).
Sieć
| Sprawa | Co obejmuje | Głębokość |
|---|---|---|
| Wykrywanie hosta LAN | Mapuj hosty na żywo, otwarte porty i banery usług w autoryzowanej sieci LAN. | Światło |
| Wyszukiwanie luk w zabezpieczeniach sieci | Nieaktualne usługi, słaba konfiguracja i znane CVE na autoryzowanych hostach. | Standardowe |
| Obwód zewnętrzny | Adresy IP i domeny internetowe: rozpoznanie, TLS, poczta, portale VPN, odsłonięte panele administracyjne. | Standardowe |
| Wewnętrzne ścieżki obrotu | Po przyczółku: ścieżki ruchu bocznego, relacje zaufania, gospodarze skoku. | Głęboko |
| VPN / portale dostępu zdalnego | SSL-VPN, bramy RDP i portale VDI: wersje, błędy w uwierzytelnianiu, luki w MFA. | Standardowe |
| Bezpieczeństwo poczty e-mail i DNS | SPF/DKIM/DMARC, transfery stref i kandydaci do przejęcia subdomen. | Światło |
| TLS / postawa kryptograficzna | Słabe szyfry, wygasłe certyfikaty, HSTS i mieszana zawartość protokołu HTTPS objętego zakresem. | Światło |
| Segmentacja / luki zerowego zaufania | Czy istnieją nieautoryzowane ścieżki boczne w sieciach VLAN i mikrosegmentach. | Głęboko |
| Rozpoznanie światła IoT / OT | Odkryj banery ICS/IoT i usługi domyślne (nieniszczące). | Światło |
Sieć / API
| Sprawa | Co obejmuje | Głębokość |
|---|---|---|
| Aplikacja internetowa (OWASP) | Uwierzytelnianie, wstrzykiwanie, XSS, SSRF, kontrola dostępu i sprawdzanie logiki biznesowej. | Standardowe |
| Ocena API / GraphQL | Wykrywanie schematów, luki autoryzacyjne, przydzielanie mas, limity szybkości, wstrzykiwanie. | Standardowe |
| Aplikacja mobilna / API backendu | Luki w przypinaniu certyfikatów, autoryzacja API, głębokie linki, nadużycia backendu. | Głęboko |
Tożsamość / AD
| Sprawa | Co obejmuje | Głębokość |
|---|---|---|
| Powierzchnia SMB / Active Directory | Udziały, sesje zerowe, LDAP i ekspozycja Kerberos/NTLM. | Głęboko |
| Poświadczenia i tajemnica higieny | Domyślne/słabe poświadczenia, ujawnione sekrety i wzorce ponownego wykorzystania. | Standardowe |
| Spray do haseł (autoryzowany) | Niskie i powolne działanie z możliwością blokowania, tylko przeciwko autoryzowanemu katalogowi. | Głęboko |
Chmura
| Sprawa | Co obejmuje | Głębokość |
|---|---|---|
| Błędna konfiguracja chmury | Wiadra publiczne, zbyt liberalne uprawnienia IAM, metadane SSRF, ujawnione klucze. | Standardowe |
| Kontener / Kubernetes | Ścieżki ucieczki, RBAC, wierzchowce sekretów i odsłonięte pulpity nawigacyjne. | Głęboko |
Punkt końcowy
| Sprawa | Co obejmuje | Głębokość |
|---|---|---|
| Eskalacja uprawnień w Linuksie | Błędne konfiguracje, SUID, sudo, jądra, cron i ucieczki kontenerów. | Głęboko |
| Eskalacja uprawnień systemu Windows | Nadużycia tokenów, usługi, luki w UAC i GPO. | Głęboko |
| CI/CD i łańcuch dostaw | Tajemnice rurociągów, ryzyko pomieszania zależności, integralność artefaktów. | Standardowe |
| Drukarki i urządzenia wielofunkcyjne | Ciągi SNMP, otwarte panele administracyjne, zapisane zadania i książki adresowe. | Światło |
Bezprzewodowe
| Sprawa | Co obejmuje | Głębokość |
|---|---|---|
| Ocena bezprzewodowa | Siła szyfrowania, fałszywe punkty dostępowe, portale przechwytujące, izolacja klientów. | Standardowe |
Ludzie / świadomość
| Sprawa | Co obejmuje | Głębokość |
|---|---|---|
| Odporność na phishing (kontrolowana) | Kontrolowana kampania uświadamiająca lub analiza skrzynek pocztowych/nagłówków — nigdy nie krzywdź prawdziwego użytkownika bez mandatu. | Światło |
Ekspozycja danych
| Sprawa | Co obejmuje | Głębokość |
|---|---|---|
| Ścieżki ekspozycji danych wrażliwych | Osiągalne kopie zapasowe umożliwiające identyfikację użytkownika/tajne, otwarte udziały i kanały eksfiltracji. | Głęboko |
| Ekspozycja bazy danych | Otwórz Redis/Mongo/Postgres/MySQL/Elastic ze słabym uwierzytelnieniem lub bez TLS. | Standardowe |
| Ekspozycja na kopie zapasowe i odzyskiwanie | Dostępne kopie zapasowe, migawki i udziały NAS, które powodują wyciek danych uwierzytelniających lub informacji umożliwiających identyfikację. | Standardowe |
| Tryb Auditor wstępnie wybiera obudowy lekkie i standardowe; Tryb Attacker | ||
| wstępnie wybiera wszystko, łącznie z głębokimi przypadkami. Zawsze możesz dostosować | ||
| wybór przed rozpoczęciem misji. | ||
| ::: |