เปิดตัวภารกิจใหม่
มุมมอง ภารกิจใหม่ เป็นที่ที่คุณกำหนดการหมั้นและมอบให้ ตัวแทน กรอกข้อมูลโดยย่อ เลือกกรณีและโหมดของคุณ ยืนยันการอนุญาต และ เปิดตัว
สรุปภารกิจ
| สนาม | สิ่งที่ต้องป้อน |
|---|---|
| ชื่อลูกค้า | การมีส่วนร่วมมีไว้เพื่อใคร (จำเป็น) |
| ชื่องานหมั้น | ป้ายกำกับสำหรับภารกิจ (เช่น การทดสอบการเจาะและการประเมินความปลอดภัย) |
| IP เป้าหมาย / โฮสต์ | ที่อยู่ IP หรือโฮสต์ที่จะทดสอบ |
| URL เป้าหมาย / ไซต์ | ที่อยู่เว็บที่จะทดสอบ |
| วีโฮสต์ | โฮสต์เสมือนทางเลือกที่จะส่งพร้อมกับคำขอ |
| เครือข่าย CIDR | ช่วงทางเลือกสำหรับการค้นพบ LAN จากเวิร์กสเตชันนี้ (เช่น 192.168.1.0/24) |
| ขอบเขตเพิ่มเติม | เป้าหมายหรือบันทึกเพิ่มเติมที่อยู่ในขอบเขต |
| ข้อมูลผู้ประกอบการ | ข้อมูลรับรองที่ควรลองใช้ บริบท VPN บัญชีที่รู้จัก สิ่งที่ค้นพบก่อนหน้านี้ ข้อจำกัดทางธุรกิจ |
คุณต้องระบุ IP, URL หรือเปิดใช้งานการค้นพบ LAN ด้วย CIDR ที่ ปุ่มเปิดตัวจะยังคงปิดใช้งานจนกว่าบทสรุปจะมีผล
เลือกโหมด
เลือก Auditor (ได้สัดส่วน เน้นการปฏิบัติตามข้อกำหนด) หรือ Attacker (การจำลองฝ่ายตรงข้ามเชิงลึกสูงสุด) ดู Engagement modes
การเปิดตัวในโหมด Attacker จำเป็นต้องสมัครสมาชิก Pro ที่ใช้งานอยู่ บน ทดลองใช้ฟรี คุณสามารถรันภารกิจ Auditor ได้
เลือกกรณีการมีส่วนร่วม
เลือก engagement cases ที่จะครอบคลุม — เว็บ, เครือข่าย ข้อมูลประจำตัว คลาวด์ อุปกรณ์ปลายทาง และอื่นๆ แต่ละโหมดจะเลือกความรู้สึกล่วงหน้า ชุดเริ่มต้นซึ่งคุณสามารถปรับเปลี่ยนได้ คุณต้องเลือกกรณี อย่างน้อยหนึ่งรายการ
ยืนยันการอนุญาต
ก่อนภารกิจจะเริ่มได้ คุณต้องยืนยันว่า มีการทดสอบการเจาะระบบ ได้รับอนุญาตสำหรับเป้าหมายนี้ การยืนยันหนังสือมอบอำนาจนี้บังคับใช้โดย แอปนี้ หากไม่มีแอปนี้ ภารกิจก็จะไม่เริ่มต้นขึ้น
เปิดตัวและรับชม
คลิก เปิดตัว ภารกิจเริ่มต้นขึ้นและรายการนำทาง ภารกิจใหม่ จะแสดง สด ตราสัญลักษณ์ จากที่นี่คุณสามารถดู:
- ขั้นตอนเวิร์กโฟลว์ สว่างขึ้น (การรีคอน → การแจงนับ → การใช้ประโยชน์ → สิทธิ์ การยกระดับ → ข้อมูลประจำตัว → รายงาน)
- Activity สตรีมของเครื่องมือและคำสั่งที่แน่นอน
- vulnerabilities ใหม่ปรากฏขึ้นเมื่อได้รับการยืนยันแล้ว
- กรอกแผนที่ cartography
- และสุดท้าย PDF report เมื่อการมีส่วนร่วมเสร็จสิ้น
นำสิ่งที่เรียนรู้กลับมาใช้ใหม่
หากคุณเคยทดสอบเป้าหมายมาก่อน AgentRidge จะนำบริบทก่อนหน้ากลับมาใช้ใหม่ — ที่ทราบ จุดสิ้นสุด ข้อบกพร่องที่น่าสงสัย คำแนะนำข้อมูลประจำตัว — เพื่อจัดลำดับความสำคัญแล้วตรวจสอบอีกครั้ง ทุกอย่างอยู่ในการดำเนินการใหม่ นี่คือสาเหตุที่การนัดหมายในภายหลังต่อต้านสิ่งเดียวกัน เป้าหมายมีแนวโน้มที่จะลึกลงไป ดู the mission lifecycle
ถัดไป: interactive Chat →