Catalog de cazuri de implicare

Când construiți o misiune, alegeți cazurile de implicare pe care doriți să le acoperiți. Fiecare cazul este o porțiune de testare bine definită, cu o adâncime tipică. Principalul folosește selecția dvs. pentru a concentra sub-agenții asupra a ceea ce contează pentru această țintă.

Cazurile sunt organizate în opt domenii:

Legendă adâncime: Ușoară = rapidă, non-intruzivă · Standard = test normal adâncime · Adinc = temeinic, cu impact mai mare (ponderat spre modul Attacker).

Rețea

Caz	Ce acoperă	Adâncime
Descoperire gazdă LAN	Hartați gazde live, porturi deschise și bannere de serviciu pe rețeaua LAN autorizată.	Lumină
Sweep vulnerability network	Servicii învechite, configurații slabe și CVE-uri cunoscute pe gazdele autorizate.	Standard
Perimetrul exterior	IP-uri și domenii orientate către Internet: recon, TLS, e-mail, portaluri VPN, panouri de administrare expuse.	Standard
Cale pivot interne	După un punct de sprijin: căi de mișcare laterală, relații de încredere, gazde sărituri.	Adanc
VPN / portaluri de acces la distanță	SSL-VPN, gateway-uri RDP și portaluri VDI: versiuni, defecte de auth, lacune MFA.	Standard
Securitate e-mail și DNS	SPF/DKIM/DMARC, transferuri de zonă și candidați pentru preluarea subdomeniului.	Lumină
TLS / postura cripto	Cifruri slabe, certificate expirate, HSTS și conținut mixt pe HTTPS în domeniul de aplicare.	Lumină
Lacunele de segmentare/zero-trust	Dacă există căi laterale neautorizate în VLAN-uri și microsegmente.	Adanc
IoT / OT light recon	Descoperiți bannere ICS/IoT și servicii implicite (nedistructive).	Lumină

Web / API

Caz	Ce acoperă	Adâncime
Aplicație web (OWASP)	Auth, injection, XSS, SSRF, control access, and business-logic checks.	Standard
Evaluare API / GraphQL	Descoperirea schemei, lacune de autorizare, atribuire de masă, limite de viteză, injecție.	Standard
Aplicație mobilă/API backend	Lacune de fixare a certificatelor, autorizare API, legături profunde, abuz de backend.	Adanc

Identitate / AD

Caz	Ce acoperă	Adâncime
Suprafața SMB / Active Directory	Partajări, sesiuni nule, LDAP și expunere Kerberos/NTLM.	Adanc
Credential & secret hygiene	Acreditări implicite/slabe, secrete scurse și modele de reutilizare.	Standard
Spray pentru parole (autorizat)	Pulverizare scăzută și lentă, conștientă de blocare numai împotriva unui director autorizat.	Adanc

Cloud

Caz	Ce acoperă	Adâncime
Configurare greșită a norului	Bucket-uri publice, IAM excesiv de permisiv, metadate SSRF, chei expuse.	Standard
Container / Kubernetes	Căi de evacuare, RBAC, monturi secrete și tablouri de bord expuse.	Adanc

Punct final

Caz	Ce acoperă	Adâncime
Escalarea privilegiilor Linux	Configurații greșite, SUID, sudo, nuclee, cron și evadări de container.	Adanc
Escalarea privilegiilor Windows	Abuz de token, servicii, lacune UAC și GPO.	Adanc
CI/CD și lanțul de aprovizionare	Secretele conductei, riscul de dependență-confuzie, integritatea artefactului.	Standard
Imprimante și MFD	Șiruri SNMP, panouri de administrare deschise, locuri de muncă stocate și agende de adrese.	Lumină

Wireless

Caz	Ce acoperă	Adâncime
Evaluare fără fir	Puterea criptării, AP-uri necinstite, portaluri captive, izolarea clienților.	Standard

Oameni / conștientizare

Caz	Ce acoperă	Adâncime
Reziliența la phishing (controlată)	O campanie de conștientizare controlată sau o analiză a căsuței poștale/antetului - nu vătămarea reală a utilizatorului fără mandat.	Lumină

Expunerea datelor

Caz	Ce acoperă	Adâncime
Căi de expunere a datelor sensibile	PII/backup-uri secrete accesibile, partajări deschise și canale de exfiltrare.	Adanc
Expunerea bazei de date	Deschideți Redis/Mongo/Postgres/MySQL/Elastic cu o autentificare slabă sau fără TLS.	Standard
Expunere de rezervă și recuperare	Copii de rezervă accesibile, instantanee și partajări NAS care scurg acreditări sau PII.	Standard
Modul Auditor preselectează carcasele ușoare și standard; Modul Attacker
preselectează totul, inclusiv cazurile profunde. Puteți regla oricând
selecție înainte de a lansa o misiune.
:::

Următorul: why AgentRidge is local-first →