Каталог случаев помолвки
При создании миссии вы выбираете случаи взаимодействия, которые хотите охватить. Каждый Кейс — это четко определенный фрагмент тестирования с типичной глубиной. Принципал использует ваш выбор, чтобы сосредоточить внимание субагентов на том, что важно для этой цели.
Дела разделены на восемь доменов:
Обозначение глубины: Светлый = быстрый, ненавязчивый · Стандартный = обычный тест глубина · Глубокий = тщательный, более эффективный (с учетом режима Attacker).
Сеть
| Дело | Что он охватывает | Глубина |
|---|---|---|
| Обнаружение узла локальной сети | Сопоставьте действующие хосты, открытые порты и служебные баннеры в авторизованной локальной сети. | Свет |
| Обнаружение сетевых уязвимостей | Устаревшие сервисы, слабые конфиги и известные CVE на авторизованных хостах. | Стандарт |
| Внешний периметр | IP-адреса и домены с выходом в Интернет: разведка, TLS, почта, VPN-порталы, открытые панели администратора. | Стандарт |
| Внутренние поворотные пути | После плацдарма: пути бокового движения, доверительные отношения, прыжковые хосты. | Глубокий |
| VPN/порталы удаленного доступа | SSL-VPN, шлюзы RDP и порталы VDI: версии, недостатки аутентификации, пробелы в MFA. | Стандарт |
| Безопасность электронной почты и DNS | SPF/DKIM/DMARC, передача зоны и кандидаты на захват субдомена. | Свет |
| TLS/криптопозиция | Слабые шифры, сертификаты с истекшим сроком действия, HSTS и смешанный контент в рамках HTTPS. | Свет |
| Сегментация / пробелы в нулевом доверии | Существуют ли несанкционированные побочные пути между VLAN и микросегментами. | Глубокий |
| Световая разведка IoT/OT | Откройте для себя баннеры ICS/IoT и службы по умолчанию (неразрушающие). | Свет |
Веб/API
| Дело | Что он охватывает | Глубина |
|---|---|---|
| Веб-приложение (OWASP) | Аутентификация, внедрение, XSS, SSRF, контроль доступа и проверки бизнес-логики. | Стандарт |
| Оценка API/GraphQL | Обнаружение схемы, пробелы в авторизации, массовое назначение, ограничения скорости, внедрение. | Стандарт |
| Мобильное приложение/серверный API | Пробелы в закреплении сертификатов, авторизация API, глубокие ссылки, злоупотребления серверной частью. | Глубокий |
Идентичность / ОБЪЯВЛЕНИЕ
| Дело | Что он охватывает | Глубина |
|---|---|---|
| Поверхность SMB/Active Directory | Общие ресурсы, нулевые сеансы, LDAP и воздействие Kerberos/NTLM. | Глубокий |
| Удостоверения и секретная гигиена | Учетные данные по умолчанию/слабые учетные данные, утечка секретов и шаблоны повторного использования. | Стандарт |
| Распыление пароля (авторизовано) | Низкий и медленный спрей с функцией блокировки только для авторизованного каталога. | Глубокий |
Облако
| Дело | Что он охватывает | Глубина |
|---|---|---|
| Неправильная конфигурация облака | Публичные корзины, IAM с чрезмерными разрешениями, SSRF метаданных, открытые ключи. | Стандарт |
| Контейнер/Кубернетес | Пути эвакуации, RBAC, секретные крепления и открытые информационные панели. | Глубокий |
Конечная точка
| Дело | Что он охватывает | Глубина |
|---|---|---|
| Повышение привилегий Linux | Неправильные конфигурации, SUID, sudo, ядра, cron и экранирование контейнеров. | Глубокий |
| Повышение привилегий Windows | Злоупотребление токенами, услуги, UAC и пробелы в объектах групповой политики. | Глубокий |
| CI/CD и цепочка поставок | Секреты конвейера, риск путаницы в зависимостях, целостность артефактов. | Стандарт |
| Принтеры и МФУ | Строки SNMP, открытые панели администратора, сохраненные задания и адресные книги. | Свет |
Беспроводная связь
| Дело | Что он охватывает | Глубина |
|---|---|---|
| Беспроводная оценка | Надежность шифрования, мошеннические точки доступа, авторизованные порталы, изоляция клиентов. | Стандарт |
Люди/осведомленность
| Дело | Что он охватывает | Глубина |
|---|---|---|
| Устойчивость к фишингу (контролируется) | Контролируемая информационная кампания или анализ почтовых ящиков/заголовков — никогда не причиняйте реального вреда пользователю без соответствующего разрешения. | Свет |
Раскрытие данных
| Дело | Что он охватывает | Глубина |
|---|---|---|
| Пути раскрытия конфиденциальных данных | Доступные PII/секретные резервные копии, открытые общие ресурсы и каналы эксфильтрации. | Глубокий |
| Воздействие базы данных | Откройте Redis/Mongo/Postgres/MySQL/Elastic со слабой аутентификацией или без TLS. | Стандарт |
| Возможность резервного копирования и восстановления | Доступные резервные копии, снимки и общие ресурсы NAS, из-за которых происходит утечка учетных данных или личных данных. | Стандарт |
| В режиме Auditor предварительно выбираются легкие и стандартные корпуса; Attacker режим | ||
| предварительно выбирает все, включая глубокие случаи. Вы всегда можете отрегулировать | ||
| выбор перед запуском миссии. | ||
| ::: |