Pular para o conteúdo principal

Lançando uma nova missão

A visualização Nova Missão é onde você define um compromisso e o entrega ao agente. Preencha o briefing, escolha seus casos e modalidade, confirme a autorização e lançamento.

O resumo da missão​

CampoO que inserir
Nome do clientePara quem é o noivado. (Obrigatório.)
Título de envolvimentoUm rótulo para a missão (por exemplo, Teste de Penetração e Avaliação de Segurança).
IP/host de destinoO endereço IP ou host a ser testado.
URL/site de destinoO endereço da web a ser testado.
VHostUm host virtual opcional para enviar com solicitações.
CIDR de redeUm intervalo opcional para descoberta de LAN nesta estação de trabalho (por exemplo, 192.168.1.0/24).
Escopo adicionalMetas ou notas extras no escopo.
Informações do operadorCredenciais para testar, contexto VPN, contas conhecidas, descobertas anteriores, restrições de negócios.

:::nota Pelo menos um alvo Você deve fornecer um IP, um URL ou ativar a descoberta de LAN com um CIDR. O o botão de lançamento permanece desativado até que o briefing seja válido. :::

Escolha um modo​

Escolha Auditor (proporcional, orientado para conformidade) ou Attacker (simulação de adversário de profundidade máxima). Consulte Engagement modes.

O modo Attacker é Pro

O lançamento no modo Attacker requer uma assinatura Pro ativa. No teste gratuito você pode executar missões Auditor.

Selecione casos de engajamento​

Escolha qual engagement cases cobrir – web, rede, identidade, nuvem, endpoint e muito mais. Cada modo pré-seleciona um valor sensato conjunto padrão, que você pode ajustar. Você deve manter pelo menos um caso selecionado.

Confirme a autorização​

Antes que uma missão possa começar, você deve confirmar que o teste de penetração está autorizado para esta meta. Esta confirmação de mandato escrito é executada por o aplicativo – sem ele, a missão não será iniciada.

Inicie e assista​

Clique em Iniciar. A missão começa e o item de navegação Nova Missão mostra um ao vivo emblema. A partir daqui você pode assistir:

  • as fases do fluxo de trabalho acendem (reconhecimento → enumeração → exploração → privilégio escalonamento → credenciais → relatório),
  • o fluxo Activity de ferramentas e comandos exatos,
  • novos vulnerabilities aparecem conforme são confirmados,
  • o preenchimento do mapa cartography,
  • e finalmente um PDF report quando o noivado estiver concluído.

Reutilizando o que aprendeu​

Se você já testou um alvo antes, AgentRidge reutiliza o contexto anterior - conhecido endpoints, suspeitas de falhas, dicas de credenciais — para priorizar e depois verificar novamente tudo ao vivo na nova corrida. É por isso que compromissos posteriores contra o mesmo alvo tendem a ir mais fundo. Consulte the mission lifecycle.

Próximo: interactive Chat →