แค็ตตาล็อกกรณีหมั้น
เมื่อคุณสร้างภารกิจ คุณจะต้องเลือก กรณีการมีส่วนร่วม ที่คุณต้องการครอบคลุม แต่ละ case คือส่วนของการทดสอบที่มีการกำหนดไว้อย่างดีและมีความลึกโดยทั่วไป อาจารย์ใหญ่ใช้ การเลือกของคุณเพื่อมุ่งความสนใจไปที่ตัวแทนย่อยในสิ่งที่สำคัญสำหรับเป้าหมายนี้
กรณีต่างๆ ถูกจัดออกเป็นแปดโดเมน:
คำอธิบายเชิงลึก: เบา = รวดเร็ว ไม่รบกวน · มาตรฐาน = การทดสอบปกติ ความลึก · ลึก = ละเอียด มีผลกระทบสูงกว่า (ถ่วงน้ำหนักไปที่โหมด Attacker)
เครือข่าย
| กรณี | ครอบคลุมถึงอะไรบ้าง | ความลึก |
|---|---|---|
| การค้นพบโฮสต์ LAN | แมปโฮสต์สด พอร์ตที่เปิด และแบนเนอร์บริการบน LAN ที่ได้รับอนุญาต | แสง |
| ช่องโหว่เครือข่ายกวาดล้าง | บริการที่ล้าสมัย การกำหนดค่าที่ไม่รัดกุม และ CVE ที่รู้จักบนโฮสต์ที่ได้รับอนุญาต | มาตรฐาน |
| ปริมณฑลภายนอก | IP และโดเมนที่เชื่อมต่อกับอินเทอร์เน็ต: recon, TLS, เมล, พอร์ทัล VPN, แผงผู้ดูแลระบบที่เปิดเผย | มาตรฐาน |
| เส้นทางเดือยภายใน | หลังจากตั้งหลัก: เส้นทางการเคลื่อนไหวด้านข้าง ความสัมพันธ์ที่ไว้วางใจ โฮสต์กระโดด | ลึก |
| VPN / พอร์ทัลการเข้าถึงระยะไกล | SSL-VPN, เกตเวย์ RDP และพอร์ทัล VDI: เวอร์ชัน ข้อบกพร่องในการตรวจสอบสิทธิ์ ช่องว่าง MFA | มาตรฐาน |
| ความปลอดภัยของอีเมลและ DNS | SPF/DKIM/DMARC, การโอนโซน และตัวเลือกการครอบครองโดเมนย่อย | แสง |
| TLS / ท่า crypto | การเข้ารหัสที่ไม่รัดกุม ใบรับรองหมดอายุ HSTS และเนื้อหาแบบผสมบน HTTPS ในขอบเขต | แสง |
| การแบ่งส่วน / ช่องว่างความน่าเชื่อถือแบบศูนย์ | มีเส้นทางด้านข้างที่ไม่ได้รับอนุญาตทั่วทั้ง VLAN และไมโครเซ็กเมนต์หรือไม่ | ลึก |
| การรีคอนไฟ IoT / OT | ค้นหาแบนเนอร์ ICS/IoT และบริการเริ่มต้น (ไม่ทำลาย) | แสง |
เว็บ / API
| กรณี | ครอบคลุมถึงอะไรบ้าง | ความลึก |
|---|---|---|
| เว็บแอปพลิเคชัน (OWASP) | การตรวจสอบสิทธิ์ การแทรก XSS SSRF การควบคุมการเข้าถึง และการตรวจสอบตรรกะทางธุรกิจ | มาตรฐาน |
| การประเมิน API / GraphQL | การค้นพบสคีมา ช่องว่างการอนุญาต การกำหนดจำนวนมาก การจำกัดอัตรา การแทรก | มาตรฐาน |
| แอปมือถือ / API แบ็กเอนด์ | ช่องว่างในการปักหมุดใบรับรอง, การให้สิทธิ์ API, ลิงก์ในรายละเอียด, การละเมิดแบ็กเอนด์ | ลึก |
ตัวตน / AD
| กรณี | ครอบคลุมถึงอะไรบ้าง | ความลึก |
|---|---|---|
| พื้นผิว SMB / Active Directory | การแชร์ เซสชันว่าง LDAP และการเปิดเผย Kerberos/NTLM | ลึก |
| ข้อมูลรับรองและสุขอนามัยที่เป็นความลับ | ข้อมูลรับรองเริ่มต้น/ไม่รัดกุม ข้อมูลลับรั่วไหล และรูปแบบการใช้ซ้ำ | มาตรฐาน |
| สเปรย์รหัสผ่าน (ได้รับอนุญาต) | สเปรย์ที่ระวังการล็อกในระดับต่ำและช้าต่อไดเร็กทอรีที่ได้รับอนุญาตเท่านั้น | ลึก |
เมฆ
| กรณี | ครอบคลุมถึงอะไรบ้าง | ความลึก |
|---|---|---|
| การกำหนดค่าคลาวด์ผิดพลาด | ที่เก็บข้อมูลสาธารณะ, IAM ที่ได้รับอนุญาตมากเกินไป, SSRF ข้อมูลเมตา, คีย์ที่เปิดเผย | มาตรฐาน |
| คอนเทนเนอร์ / Kubernetes | เส้นทางหลบหนี, RBAC, การต่อเชื่อมข้อมูลลับ และแดชบอร์ดที่เปิดเผย | ลึก |
จุดสิ้นสุด
| กรณี | ครอบคลุมถึงอะไรบ้าง | ความลึก |
|---|---|---|
| การยกระดับสิทธิ์ Linux | การกำหนดค่าที่ไม่ถูกต้อง, SUID, sudo, เคอร์เนล, cron และคอนเทนเนอร์ Escape | ลึก |
| การยกระดับสิทธิ์ของ Windows | การละเมิดโทเค็น บริการ UAC และช่องว่าง GPO | ลึก |
| CI/CD และห่วงโซ่อุปทาน | ความลับของไปป์ไลน์ ความเสี่ยงจากการพึ่งพา-ความสับสน ความสมบูรณ์ของสิ่งประดิษฐ์ | มาตรฐาน |
| เครื่องพิมพ์และ MFD | สตริง SNMP, เปิดแผงผู้ดูแลระบบ, งานที่เก็บไว้ และสมุดที่อยู่ | แสง |
ไร้สาย
| กรณี | ครอบคลุมถึงอะไรบ้าง | ความลึก |
|---|---|---|
| การประเมินระบบไร้สาย | ความแรงของการเข้ารหัส, AP อันธพาล, พอร์ทัลแบบเชลย, การแยกไคลเอนต์ | มาตรฐาน |
คน/ความตระหนัก
| กรณี | ครอบคลุมถึงอะไรบ้าง | ความลึก |
|---|---|---|
| ความยืดหยุ่นของฟิชชิ่ง (ควบคุม) | แคมเปญการรับรู้ที่มีการควบคุมหรือการวิเคราะห์กล่องจดหมาย/ส่วนหัว — ไม่ทำร้ายผู้ใช้จริงโดยไม่มีคำสั่ง | แสง |
การเปิดเผยข้อมูล
| กรณี | ครอบคลุมถึงอะไรบ้าง | ความลึก |
|---|---|---|
| เส้นทางการเปิดเผยข้อมูลที่ละเอียดอ่อน | ข้อมูลสำรอง PII/ความลับ ที่เข้าถึงได้ การแชร์แบบเปิด และช่องทางการกรอง | ลึก |
| การเปิดเผยฐานข้อมูล | เปิด Redis/Mongo/Postgres/MySQL/Elastic ด้วยการตรวจสอบสิทธิ์ที่อ่อนแอหรือไม่มี TLS | มาตรฐาน |
| ความเสี่ยงในการสำรองข้อมูลและการกู้คืน | ข้อมูลสำรอง สแน็ปช็อต และการแชร์ NAS ที่เข้าถึงได้ซึ่งทำให้ข้อมูลประจำตัวหรือ PII รั่วไหล | มาตรฐาน |
| โหมด Auditor จะเลือกแสงและเคสมาตรฐานล่วงหน้า โหมด Attacker | ||
| เลือกทุกอย่างไว้ล่วงหน้า รวมถึงกรณีที่ลึกด้วย คุณสามารถปรับเปลี่ยนได้ตลอดเวลา | ||
| การคัดเลือกก่อนเริ่มภารกิจ | ||
| :::::: |