Yeni Bir Görev Başlatıyoruz
Yeni Görev görünümü, bir görevi tanımladığınız ve bunu görevliye verdiğiniz yerdir. ajan. Özeti doldurun, vakalarınızı ve modunuzu seçin, yetkilendirmeyi onaylayın ve Başlat.
Görev özeti
| Alan | Ne girilmeli |
|---|---|
| Müşteri adı | Nişan kimin için? (Gerekli.) |
| Nişan başlığı | Görev için bir etiket (ör. Sızma Testi ve Güvenlik Değerlendirmesi). |
| Hedef IP / ana bilgisayar | Test edilecek IP adresi veya ana bilgisayar. |
| Hedef URL/site | Test edilecek web adresi. |
| VHost | İsteklerle birlikte gönderilecek isteğe bağlı bir sanal ana bilgisayar. |
| Ağ CIDR | Bu iş istasyonundan LAN keşfi için isteğe bağlı bir aralık (örn. 192.168.1.0/24). |
| Ek kapsam | Kapsam dahilindeki ekstra hedefler veya notlar. |
| Operatör bilgisi | Denenecek kimlik bilgileri, VPN bağlamı, bilinen hesaplar, önceki bulgular, iş kısıtlamaları. |
Bir IP, URL sağlamalı veya CIDR ile LAN bulmayı etkinleştirmelisiniz. Özet geçerli olana kadar başlat düğmesi devre dışı kalır.
Bir mod seçin
Auditor (orantılı, uyumluluk odaklı) veya Attacker'i seçin (maksimum derinlikli düşman simülasyonu). Bakınız Engagement modes.
Attacker modunda başlatmak, etkin bir Pro aboneliği gerektirir. üzerinde ücretsiz deneme sürümünde Auditor görevlerini çalıştırabilirsiniz.
Katılım vakalarını seçin
Hangi engagement cases'in kapsanacağını seçin — web, ağ, kimlik, bulut, uç nokta ve daha fazlası. Her mod önceden mantıklı bir seçim yapar ayarlayabileceğiniz varsayılan ayar. En az bir vakayı seçili tutmalısınız.
Yetkilendirmeyi onayla
Bir görevin başlayabilmesi için penetrasyon testinin yapıldığını doğrulamanız gerekir. bu hedef için yetkilendirildi. Bu yazılı vekaletname onayı aşağıdakiler tarafından uygulanır: uygulama — o olmadan görev başlamayacaktır.
Başlat ve izle
Başlat'ı tıklayın. Görev başlıyor ve Yeni Görev gezinme öğesi şunu gösteriyor: canlı rozeti. Buradan izleyebilirsiniz:
- iş akışı aşamaları yanar (keşif → numaralandırma → yararlanma → ayrıcalık üst kademeye iletme → kimlik bilgileri → rapor),
- tam araç ve komutların Activity akışı,
- yeni vulnerabilities onaylandıkça görünür,
- cartography haritasını doldurun,
- ve son olarak nişan tamamlandığında PDF report.
Öğrendiklerini yeniden kullanma
Bir hedefi daha önce test ettiyseniz, AgentRidge bilinen önceki bağlamı yeniden kullanır uç noktalar, şüphelenilen kusurlar, kimlik bilgileri ipuçları — önceliklendirmek, ardından yeniden doğrulamak her şey yeni dönemde yaşıyor. Bu nedenle aynı kişiye karşı daha sonraki çatışmalar Hedef daha derine inme eğilimindedir. Bakınız the mission lifecycle.
Sonraki: interactive Chat →