Nişan vaka kataloğu
Bir görev oluşturduğunuzda ele alınmasını istediğiniz katılım vakalarını seçersiniz. Her biri vaka, tipik derinliğe sahip, iyi tanımlanmış bir test dilimidir. Müdür kullanır Alt temsilcileri bu hedef için neyin önemli olduğuna odaklamak için seçiminizi yapın.
Vakalar sekiz alana ayrılmıştır:
Derinlik açıklaması: Hafif = hızlı, müdahaleci olmayan · Standart = normal test derinlik · Derin = ayrıntılı, daha yüksek etkili (Attacker moduna göre ağırlıklandırılmış).
Ağ
| Durum | Neleri kapsıyor | Derinlik |
|---|---|---|
| LAN ana bilgisayar keşfi | Yetkili LAN'daki canlı ana bilgisayarları, açık bağlantı noktalarını ve hizmet başlıklarını eşleyin. | Işık |
| Ağ güvenlik açığı taraması | Yetkili ana bilgisayarlarda güncel olmayan hizmetler, zayıf yapılandırmalar ve bilinen CVE'lar. | Standart |
| Dış çevre | İnternet'e bakan IP'ler ve alanlar: recon, TLS, posta, VPN portalları, açığa çıkan yönetici panelleri. | Standart |
| Dahili pivot yolları | Bir dayanak noktasının ardından: yanal hareket yolları, güven ilişkileri, atlama ana bilgisayarları. | Derin |
| VPN / uzaktan erişim portalları | SSL-VPN, RDP ağ geçitleri ve VDI portalları: sürümler, kimlik doğrulama kusurları, MFA boşlukları. | Standart |
| E-posta ve DNS güvenliği | SPF/DKIM/DMARC, bölge aktarımları ve alt alan adını devralma adayları. | Işık |
| TLS / kripto duruşu | Kapsam içi HTTPS'de zayıf şifreler, süresi dolmuş sertifikalar, HSTS ve karışık içerik. | Işık |
| Segmentasyon / sıfır güven boşlukları | VLAN'lar ve mikro segmentler arasında yetkisiz yan yolların bulunup bulunmadığı. | Derin |
| IoT / OT ışık keşfi | ICS/IoT banner'larını ve varsayılan hizmetleri (tahribatsız) keşfedin. | Işık |
Web / API
| Durum | Neleri kapsıyor | Derinlik |
|---|---|---|
| Web uygulaması (OWASP) | Kimlik doğrulama, ekleme, XSS, SSRF, erişim kontrolü ve iş mantığı kontrolleri. | Standart |
| API / GraphQL değerlendirmesi | Şema keşfi, yetki boşlukları, toplu atama, hız sınırları, enjeksiyon. | Standart |
| Mobil uygulama / arka uç API'si | Sertifika sabitleme boşlukları, API yetkilendirmesi, derin bağlantılar, arka ucun kötüye kullanılması. | Derin |
Kimlik / AD
| Durum | Neleri kapsıyor | Derinlik |
|---|---|---|
| KOBİ / Active Directory yüzeyi | Paylaşımlar, boş oturumlar, LDAP ve Kerberos/NTLM'ye maruz kalma. | Derin |
| Kimlik bilgileri ve gizli hijyen | Varsayılan/zayıf kimlik bilgileri, sızdırılan sırlar ve yeniden kullanım kalıpları. | Standart |
| Şifre spreyi (yetkili) | Yalnızca yetkili bir dizine karşı düşük ve yavaş, kilitlemeye duyarlı sprey. | Derin |
Bulut
| Durum | Neleri kapsıyor | Derinlik |
|---|---|---|
| Bulut yanlış yapılandırması | Genel paketler, aşırı izin veren IAM, meta veriler SSRF, açığa çıkan anahtarlar. | Standart |
| Kapsayıcı / Kubernetes | Kaçış yolları, RBAC, gizli montajlar ve açığa çıkan kontrol panelleri. | Derin |
Uç nokta
| Durum | Neleri kapsıyor | Derinlik |
|---|---|---|
| Linux ayrıcalık yükseltmesi | Yanlış yapılandırmalar, SUID, sudo, çekirdekler, cron ve konteyner kaçışları. | Derin |
| Windows ayrıcalık yükseltme | Token kötüye kullanımı, hizmetler, UAC ve GPO boşlukları. | Derin |
| CI/CD ve tedarik zinciri | Boru hattı sırları, bağımlılık-karışıklık riski, yapı bütünlüğü. | Standart |
| Yazıcılar ve MFD | SNMP dizeleri, açık yönetici panelleri, depolanan işler ve adres defterleri. | Işık |
Kablosuz
| Durum | Neleri kapsıyor | Derinlik |
|---|---|---|
| Kablosuz değerlendirme | Şifreleme gücü, hileli AP'ler, sabit portallar, istemci izolasyonu. | Standart |
İnsanlar / farkındalık
| Durum | Neleri kapsıyor | Derinlik |
|---|---|---|
| Kimlik avına karşı dayanıklılık (kontrollü) | Kontrollü bir farkındalık kampanyası veya posta kutusu/başlık analizi; yetki olmadan gerçek kullanıcıya asla zarar verilmez. | Işık |
Verilerin açığa çıkması
| Durum | Neleri kapsıyor | Derinlik |
|---|---|---|
| Hassas verileri açığa çıkarma yolları | Ulaşılabilir PII/gizli yedeklemeler, açık paylaşımlar ve sızma kanalları. | Derin |
| Veritabanı görünümü | Redis/Mongo/Postgres/MySQL/Elastic'i zayıf kimlik doğrulamayla veya TLS olmadan açın. | Standart |
| Yedekleme ve kurtarmaya maruz kalma | Kimlik bilgilerini veya kişisel bilgileri sızdıran erişilebilir yedeklemeler, anlık görüntüler ve NAS paylaşımları. | Standart |
| Auditor modu, hafif ve standart kasaları önceden seçer; Attacker modu | ||
| derin vakalar dahil her şeyi önceden seçer. Her zaman ayarlayabilirsiniz | ||
| Bir göreve başlamadan önce seçim. | ||
| ::: |
Sonraki: why AgentRidge is local-first →