Catálogo de casos de engajamento
Ao construir uma missão, você escolhe os casos de engajamento que deseja cobrir. Cada caso é uma fatia bem definida de teste com uma profundidade típica. O diretor usa sua seleção para focar os subagentes no que é importante para esse alvo.
Os casos são organizados em oito domínios:
Legenda de profundidade: Leve = rápido, não intrusivo · Padrão = teste normal profundidade · Profundo = completo, de maior impacto (ponderado no modo Attacker).
Rede
| Caso | O que cobre | Profundidade |
|---|---|---|
| Descoberta de host LAN | Mapeie hosts ativos, portas abertas e banners de serviço na LAN autorizada. | Luz |
| Varredura de vulnerabilidade de rede | Serviços desatualizados, configurações fracas e CVEs conhecidos em hosts autorizados. | Padrão |
| Perímetro externo | IPs e domínios voltados para a Internet: reconhecimento, TLS, correio, portais VPN, painéis de administração expostos. | Padrão |
| Caminhos de pivô internos | Depois de um ponto de apoio: caminhos de movimento lateral, relações de confiança, hospedeiros de salto. | Profundo |
| VPN / portais de acesso remoto | SSL-VPN, gateways RDP e portais VDI: versões, falhas de autenticação, lacunas de MFA. | Padrão |
| Segurança de e-mail e DNS | SPF/DKIM/DMARC, transferências de zona e candidatos a controle de subdomínios. | Luz |
| TLS/postura criptográfica | Cifras fracas, certificados expirados, HSTS e conteúdo misto em HTTPS no escopo. | Luz |
| Segmentação/lacunas de confiança zero | Se existem caminhos laterais não autorizados entre VLANs e microsegmentos. | Profundo |
| Reconhecimento de luz IoT/OT | Descubra banners ICS/IoT e serviços padrão (não destrutivos). | Luz |
##Web/API
| Caso | O que cobre | Profundidade |
|---|---|---|
| Aplicativo Web (OWASP) | Autenticação, injeção, XSS, SSRF, controle de acesso e verificações de lógica de negócios. | Padrão |
| Avaliação de API/GraphQL | Descoberta de esquema, lacunas de autorização, atribuição em massa, limites de taxa, injeção. | Padrão |
| Aplicativo móvel/API de back-end | Lacunas na fixação de certificados, autorização de API, links diretos, abuso de back-end. | Profundo |
Identidade/AD
| Caso | O que cobre | Profundidade |
|---|---|---|
| Superfície SMB/Active Directory | Compartilhamentos, sessões nulas, exposição LDAP e Kerberos/NTLM. | Profundo |
| Higiene credencial e secreta | Credenciais padrão/fracas, segredos vazados e padrões de reutilização. | Padrão |
| Spray de senha (autorizado) | Spray lento e lento com reconhecimento de bloqueio apenas em um diretório autorizado. | Profundo |
Nuvem
| Caso | O que cobre | Profundidade |
|---|---|---|
| Configuração incorreta da nuvem | Buckets públicos, IAM excessivamente permissivo, SSRF de metadados, chaves expostas. | Padrão |
| Contêiner/Kubernetes | Caminhos de fuga, RBAC, montagens de segredos e painéis expostos. | Profundo |
Ponto final
| Caso | O que cobre | Profundidade |
|---|---|---|
| Escalonamento de privilégios Linux | Configurações incorretas, SUID, sudo, kernels, cron e escapes de contêiner. | Profundo |
| Escalonamento de privilégios do Windows | Abuso de token, serviços, UAC e lacunas de GPO. | Profundo |
| CI/CD e cadeia de suprimentos | Segredos de pipeline, risco de confusão de dependência, integridade de artefatos. | Padrão |
| Impressoras e MFD | Strings SNMP, painéis de administração abertos, trabalhos armazenados e catálogos de endereços. | Luz |
Sem fio
| Caso | O que cobre | Profundidade |
|---|---|---|
| Avaliação sem fio | Força de criptografia, APs não autorizados, portais cativos, isolamento de clientes. | Padrão |
Pessoas / conscientização
| Caso | O que cobre | Profundidade |
|---|---|---|
| Resiliência a phishing (controlada) | Uma campanha de conscientização controlada ou análise de caixa de correio/cabeçalho – nunca causará danos reais ao usuário sem mandato. | Luz |
Exposição de dados
| Caso | O que cobre | Profundidade |
|---|---|---|
| Caminhos de exposição de dados confidenciais | Backups secretos/de PII acessíveis, compartilhamentos abertos e canais de exfiltração. | Profundo |
| Exposição do banco de dados | Abra Redis/Mongo/Postgres/MySQL/Elastic com autenticação fraca ou sem TLS. | Padrão |
| Exposição de backup e recuperação | Backups, snapshots e compartilhamentos NAS acessíveis que vazam credenciais ou PII. | Padrão |
| Auditor o modo pré-seleciona os casos leve e padrão; Attacker modo | ||
| pré-seleciona tudo, inclusive os casos profundos. Você sempre pode ajustar o | ||
| seleção antes de lançar uma missão. | ||
| ::: |
Próximo: why AgentRidge is local-first →