Lansarea unei noi misiuni
Vizualizarea Noua misiune este locul în care definiți o angajament și o oferiți agent. Completați scurtul, alegeți cazurile și modul, confirmați autorizarea și lansare.
Rezumatul misiunii
| Câmp | Ce să introduceți |
|---|---|
| Numele clientului | Pentru cine este logodna. (Obligatoriu.) |
| Titlul logodnei | O etichetă pentru misiune (de exemplu, Test de penetrare și evaluare a securității). |
| IP/gazdă țintă | Adresa IP sau gazda de testat. |
| Adresă URL/site țintă | Adresa web de testat. |
| VHost | O gazdă virtuală opțională de trimis cu solicitări. |
| Rețea CIDR | O gamă opțională pentru descoperirea LAN de la această stație de lucru (de exemplu, 192.168.1.0/24). |
| Domeniu suplimentar | Ținte sau note suplimentare în domeniul de aplicare. |
| Informații despre operator | Acreditări de încercat, context VPN, conturi cunoscute, constatări anterioare, constrângeri de afaceri. |
:::notă Cel puțin o țintă Trebuie să furnizați un IP, o adresă URL sau să activați descoperirea LAN cu un CIDR. The butonul de lansare rămâne dezactivat până când brief-ul este valabil. :::
Alegeți un mod
Alegeți Auditor (proporțional, orientat spre conformitate) sau Attacker (simulare adversar de maximă adâncime). Vezi Engagement modes.
Lansarea în modul Attacker necesită un abonament Pro activ. Pe Probă gratuită puteți rula misiuni Auditor.
Selectați cazuri de implicare
Alegeți ce engagement cases să acoperiți — web, rețea, identitate, cloud, punct final și multe altele. Fiecare mod preselectează un sensibil set implicit, pe care îl puteți ajusta. Trebuie să păstrați cel puțin un caz selectat.
Confirmați autorizarea
Înainte ca o misiune să poată începe, trebuie să confirmați că testarea de penetrare este autorizat pentru această țintă. Această confirmare scrisă a mandatului este aplicată de aplicația — fără ea, misiunea nu se va lansa.
Lansați și urmăriți
Faceți clic pe Lansați. Misiunea începe și elementul de navigare Misiune nouă arată a în direct insigna. De aici puteți urmări:
- fazele fluxului de lucru se aprind (recon → enumerare → exploatare → privilegiu escaladare → acreditări → raport),
- fluxul Activity de instrumente și comenzi exacte,
- apar noi vulnerabilities pe măsură ce sunt confirmate,
- completați harta cartography,
- și în sfârșit un PDF report când logodna este încheiată.
Reutilizarea a ceea ce a învățat
Dacă ați testat o țintă înainte, AgentRidge reutiliza contextul anterior - cunoscut puncte finale, defecte suspectate, indicii de acreditări - pentru a stabili priorități, apoi a verifica din nou totul trăiește în noua rulare. Acesta este motivul pentru care angajamentele ulterioare împotriva acelorași ținta tinde să meargă mai adânc. Vezi the mission lifecycle.
Următorul: interactive Chat →