Запуск новой миссии
В представлении Новая миссия вы определяете задание и передаете его агент. Заполните бриф, выберите кейсы и режим, подтвердите авторизацию и запуск.
Краткое описание миссии
| Поле | Что ввести |
|---|---|
| Имя клиента | Для кого рассчитана помолвка. (Обязательно.) |
| Название помолвки | Ярлык миссии (например, Тест на проникновение и оценка безопасности). |
| Целевой IP/хост | IP-адрес или хост для тестирования. |
| Целевой URL/сайт | Веб-адрес для тестирования. |
| VHost | Дополнительный виртуальный хост для отправки запросов. |
| Сетевой CIDR | Дополнительный диапазон для обнаружения локальной сети с этой рабочей станции (например, 192.168.1.0/24). |
| Дополнительная область действия | Дополнительные цели или примечания, входящие в область видимости. |
| Информация об операторе | Учетные данные, которые нужно попробовать, контекст VPN, известные учетные записи, предыдущие результаты, бизнес-ограничения. |
Вы должны предоставить IP-адрес, URL-адрес или включить обнаружение локальной сети с помощью CIDR. Кнопка запуска остается отключенной до тех пор, пока бриф не станет действительным.
Выберите режим
Выберите Auditor (пропорциональный, ориентированный на соблюдение требований) или Attacker (максимальная глубина моделирования противника). См. Engagement modes.
Для запуска в режиме Attacker требуется активная подписка Pro. На бесплатная пробная версия, вы можете выполнять миссии Auditor.
Выберите случаи взаимодействия
Выберите, какой engagement cases покрыть — Интернет, сеть, удостоверение, облако, конечная точка и многое другое. Каждый режим предварительно выбирает разумный набор по умолчанию, который вы можете настроить. Вы должны оставить выбранным хотя бы один случай.
Подтвердить авторизацию
Прежде чем миссия может начаться, вы должны подтвердить, что тестирование на проникновение разрешено для этой цели. Настоящее письменное подтверждение мандата обеспечивается приложение — без него миссия не запустится.
Запускай и смотри
Нажмите Запустить. Миссия начинается, и в пункте навигации Новая миссия отображается живой значок. Отсюда вы можете посмотреть:
- загораются фазы рабочего процесса (разведка → перечисление → эксплуатация → привилегии эскалация → учетные данные → отчет),
- поток Activity точных инструментов и команд,
- новые vulnerabilities появляются по мере подтверждения,
- заполнить карту cartography,
- и, наконец, PDF report, когда помолвка завершена.
Повторное использование того, что он узнал
Если вы уже тестировали цель раньше, AgentRidge повторно использует предыдущий контекст — известный конечные точки, предполагаемые недостатки, подсказки по учетным данным — для определения приоритетов, а затем повторная проверка все живое в новом пробеге. Вот почему более поздние сражения против того же самого цель имеет тенденцию идти глубже. См. the mission lifecycle.
Далее: interactive Chat →