Запуск нової місії
Перегляд Нова місія – це місце, де ви визначаєте завдання та передаєте його агент. Заповніть бриф, виберіть кейси та режим, підтвердіть авторизацію та запуск.
Короткий опис місії
| Поле | Що ввести |
|---|---|
| Ім’я клієнта | Для кого заручини. (Обов'язково.) |
| Назва заручин | Мітка для місії (наприклад, Тест на проникнення та оцінка безпеки). |
| Цільова IP-адреса / хост | IP-адреса або хост для перевірки. |
| Цільова URL-адреса / сайт | Веб-адреса для перевірки. |
| VHost | Додатковий віртуальний хост для надсилання запитів. |
| Мережевий CIDR | Додатковий діапазон для виявлення локальної мережі з цієї робочої станції (наприклад, 192.168.1.0/24). |
| Додаткова область | Додаткові цілі або примітки. |
| Інформація про оператора | Облікові дані для спроби, контекст VPN, відомі облікові записи, попередні висновки, бізнес-обмеження. |
Ви повинні надати IP-адресу, URL-адресу або ввімкнути виявлення локальної мережі за допомогою CIDR. The кнопка запуску залишається вимкненою, доки бриф не стане дійсним.
Виберіть режим
Виберіть Auditor (пропорційний, орієнтований на відповідність) або Attacker (симуляція супротивника з максимальною глибиною). Див. Engagement modes.
Для запуску в режимі Attacker потрібна активна підписка Pro. На безкоштовна пробна версія, ви можете виконувати місії Auditor.
Виберіть випадки заручин
Виберіть engagement cases для покриття — веб, мережа, ідентифікація, хмара, кінцева точка тощо. Кожен режим попередньо вибирає розумний встановлено за замовчуванням, яке можна налаштувати. Ви повинні залишити вибраним принаймні один випадок.
Підтвердити авторизацію
Перед початком місії ви повинні підтвердити, що тестування на проникнення є дозволено для цієї цілі. Це письмове підтвердження доручення виконується додаток — без нього місія не запуститься.
Запустіть і дивіться
Натисніть Запустити. Місія починається, і навігаційний пункт Нова місія показує a живий значок. Звідси ви можете дивитися:
- засвітяться фази робочого процесу (розвідка → перерахування → експлуатація → привілей ескалація → облікові дані → звіт),
- потік Activity точних інструментів і команд,
- нові vulnerabilities з'являються після підтвердження,
- заповнення карти cartography,
- і, нарешті, PDF report, коли заручини завершено.
Повторне використання вивченого
Якщо ви вже тестували ціль раніше, AgentRidge повторно використовує попередній контекст — відомий кінцеві точки, підозрювані недоліки, підказки щодо облікових даних — для визначення пріоритетів, а потім повторної перевірки все живе в новому прогоні. Ось чому пізніші дії проти того ж ціль, як правило, йде глибше. Див. the mission lifecycle.
Далі: interactive Chat →