Förlovningsärendekatalog
När du bygger ett uppdrag väljer du de förlovningsfall du vill ha täckt. Varje fall är en väldefinierad del av testning med ett typiskt djup. Rektorn använder ditt val för att fokusera underagenterna på det som är viktigt för detta mål.
Ärendena är organiserade i åtta domäner:
Djupförklaring: Lätt = snabb, icke-påträngande · Standard = normalt test djup · Djupt = grundlig, mer slagkraftig (viktad mot Attacker-läge).
Nätverk
| Fall | Vad det omfattar | Djup |
|---|---|---|
| LAN-värdupptäckt | Kartlägg livevärdar, öppna portar och tjänstebanner på det auktoriserade LAN. | Ljus |
| Svep över nätverkssårbarhet | Föråldrade tjänster, svaga konfigurationer och kända CVEs på auktoriserade värdar. | Standard |
| Extern omkrets | Internetanslutna IP-adresser och domäner: recon, TLS, e-post, VPN-portaler, exponerade adminpaneler. | Standard |
| Interna pivotbanor | Efter ett fotfäste: laterala rörelsevägar, förtroenderelationer, hoppvärdar. | Djup |
| VPN / fjärråtkomstportaler | SSL-VPN, RDP-gateways och VDI-portaler: versioner, autentiseringsbrister, MFA-luckor. | Standard |
| E-post- och DNS-säkerhet | SPF/DKIM/DMARC, zonöverföringar och kandidater för övertagande av underdomäner. | Ljus |
| TLS / kryptoställning | Svaga chiffer, utgångna certifikat, HSTS och blandat innehåll på HTTPS inom området. | Ljus |
| Segmentering / nollförtroendeluckor | Om det finns obehöriga laterala vägar över VLAN och mikrosegment. | Djup |
| IoT / OT ljusrekon | Upptäck ICS/IoT-banners och standardtjänster (icke-förstörande). | Ljus |
Webb / API
| Fall | Vad det omfattar | Djup |
|---|---|---|
| Webbapplikation (OWASP) | Auth, injektion, XSS, SSRF, åtkomstkontroll och affärslogikkontroller. | Standard |
| API / GraphQL-bedömning | Schemaupptäckt, auktorisationsluckor, masstilldelning, hastighetsgränser, injektion. | Standard |
| Mobilapp / backend API | Certifikatfästa luckor, API-auktorisering, djuplänkar, missbruk av backend. | Djup |
Identitet / AD
| Fall | Vad det omfattar | Djup |
|---|---|---|
| SMB / Active Directory-yta | Aktier, nollsessioner, LDAP och Kerberos/NTLM-exponering. | Djup |
| Credential & hemlig hygien | Standard/svaga referenser, läckta hemligheter och återanvändningsmönster. | Standard |
| Lösenordsspray (auktoriserad) | Låg-och-långsam, lockoutmedveten spray endast mot en auktoriserad katalog. | Djup |
Moln
| Fall | Vad det omfattar | Djup |
|---|---|---|
| Molnfelkonfiguration | Offentliga hinkar, övertillåtande IAM, metadata SSRF, exponerade nycklar. | Standard |
| Container / Kubernetes | Utrymningsvägar, RBAC, hemlighetsfästen och exponerade instrumentpaneler. | Djup |
Slutpunkt
| Fall | Vad det omfattar | Djup |
|---|---|---|
| Eskalering av Linux-privilegier | Misconfigs, SUID, sudo, kärnor, cron och container escapes. | Djup |
| Upptrappning av Windows-privilegier | Tokenmissbruk, tjänster, UAC och GPO-luckor. | Djup |
| CI/CD & leveranskedja | Rörledningshemligheter, risk för beroendeförvirring, artefaktintegritet. | Standard |
| Skrivare & MFD | SNMP-strängar, öppna adminpaneler, lagrade jobb och adressböcker. | Ljus |
Trådlöst
| Fall | Vad det omfattar | Djup |
|---|---|---|
| Trådlös bedömning | Krypteringsstyrka, oseriösa AP:er, captive portaler, klientisolering. | Standard |
Människor / medvetenhet
| Fall | Vad det omfattar | Djup |
|---|---|---|
| Phishing motståndskraft (kontrollerad) | En kontrollerad medvetenhetskampanj eller analys av brevlåde/rubrik – aldrig skada verklig användare utan mandat. | Ljus |
Dataexponering
| Fall | Vad det omfattar | Djup |
|---|---|---|
| Exponeringsvägar för känsliga data | Nåbara PII/hemliga säkerhetskopior, öppna resurser och exfiltreringskanaler. | Djup |
| Databasexponering | Öppna Redis/Mongo/Postgres/MySQL/Elastic med svag autentisering eller ingen TLS. | Standard |
| Exponering för säkerhetskopiering och återställning | Tillgängliga säkerhetskopior, ögonblicksbilder och NAS-resurser som läcker inloggningsuppgifter eller PII. | Standard |
| Auditor-läget förväljer ljus och standardfodral; Attacker läge | ||
| förväljer allt, inklusive de djupa fallen. Du kan alltid justera | ||
| urval innan ett uppdrag påbörjas. | ||
| ::: |