Каталог справ про заручини
Коли ви створюєте місію, ви обираєте заручини, які хочете розглянути. Кожен кейс — це чітко визначений зріз тестування типової глибини. Принципал використовує ваш вибір, щоб зосередити увагу субагентів на тому, що має значення для цієї мети.
Справи організовано у вісім доменів:
Легенда про глибину: Світлий = швидкий, ненав’язливий · Стандартний = звичайний тест глибина · Глибокий = ретельний, більший вплив (зважений до режиму Attacker).
Мережа
| Справа | Що воно охоплює | Глибина |
|---|---|---|
| Виявлення вузла локальної мережі | Нанесіть на карту живі хости, відкриті порти та банери послуг у авторизованій локальній мережі. | Світло |
| Проверка вразливості мережі | Застарілі служби, слабкі конфігурації та відомі CVE на авторизованих хостах. | Стандарт |
| Зовнішній периметр | IP-адреси та домени, що виходять в Інтернет: розвідка, TLS, пошта, портали VPN, відкриті панелі адміністратора. | Стандарт |
| Внутрішні опорні шляхи | Після точки опори: шляхи бокового руху, довірчі відносини, стрибки господарів. | Глибокий |
| VPN / портали віддаленого доступу | SSL-VPN, шлюзи RDP і портали VDI: версії, недоліки авторизації, прогалини MFA. | Стандарт |
| Безпека електронної пошти та DNS | SPF/DKIM/DMARC, перенесення зон і кандидати на захоплення субдоменів. | Світло |
| TLS / криптопозиція | Слабкі шифри, прострочені сертифікати, HSTS і змішаний вміст у межах HTTPS. | Світло |
| Сегментація / розриви нульової довіри | Чи існують несанкціоновані бічні шляхи між VLAN і мікросегментами. | Глибокий |
| IoT / OT light recon | Відкрийте для себе банери ICS/IoT і служби за замовчуванням (неруйнівні). | Світло |
Веб / API
| Справа | Що воно охоплює | Глибина |
|---|---|---|
| Веб-програма (OWASP) | Аутентифікація, впровадження, XSS, SSRF, контроль доступу та перевірки бізнес-логіки. | Стандарт |
| Оцінка API / GraphQL | Виявлення схем, пропуски авторизації, масове призначення, обмеження швидкості, впровадження. | Стандарт |
| API для мобільних додатків/серверів | Прогалини в закріпленні сертифікатів, авторизація API, глибокі посилання, зловживання серверною частиною. | Глибокий |
Ідентичність / AD
| Справа | Що воно охоплює | Глибина |
|---|---|---|
| Поверхня SMB / Active Directory | Спільний доступ, нульові сеанси, LDAP і Kerberos/NTLM. | Глибокий |
| Гігієна облікових даних і таємниці | Стандартні/слабкі облікові дані, витік секретів і шаблони повторного використання. | Стандарт |
| Спрей для паролів (авторизовано) | Низький і повільний розпилювач із загрозою блокування лише для авторизованого каталогу. | Глибокий |
Хмара
| Справа | Що воно охоплює | Глибина |
|---|---|---|
| Неправильна конфігурація хмари | Загальнодоступні сегменти, надто дозволений IAM, метадані SSRF, відкритий ключ. | Стандарт |
| Контейнер / Kubernetes | Шляхи евакуації, RBAC, секретні кріплення та відкриті інформаційні панелі. | Глибокий |
Кінцева точка
| Справа | Що воно охоплює | Глибина |
|---|---|---|
| Підвищення привілеїв Linux | Неправильні конфігурації, SUID, sudo, ядра, cron і вихідні коди контейнера. | Глибокий |
| Підвищення привілеїв Windows | Зловживання маркерами, прогалини в службах, UAC і GPO. | Глибокий |
| CI/CD і ланцюг поставок | Секрети конвеєра, ризик плутанини залежностей, цілісність артефактів. | Стандарт |
| Принтери та БФД | Рядки SNMP, відкриті панелі адміністратора, збережені завдання та адресні книги. | Світло |
Бездротовий зв'язок
| Справа | Що воно охоплює | Глибина |
|---|---|---|
| Бездротова оцінка | Надійність шифрування, шахрайські точки доступу, портали приєднання, ізоляція клієнта. | Стандарт |
Люди / обізнаність
| Справа | Що воно охоплює | Глибина |
|---|---|---|
| Стійкість до фішингу (контрольована) | Контрольована просвітницька кампанія або аналіз поштової скриньки/заголовка — ніколи не завдавати шкоди реальному користувачеві без дозволу. | Світло |
Відкриття даних
| Справа | Що воно охоплює | Глибина |
|---|---|---|
| Шляхи доступу до конфіденційних даних | Доступні ідентифікаційні/секретні резервні копії, відкриті спільні ресурси та канали викрадання. | Глибокий |
| Виявлення бази даних | Відкрийте Redis/Mongo/Postgres/MySQL/Elastic зі слабкою авторизацією або без TLS. | Стандарт |
| Вплив резервного копіювання та відновлення | Доступні резервні копії, знімки та спільні ресурси NAS, у яких витік облікових даних або ідентифікаційної інформації. | Стандарт |
| Режим Auditor попередньо вибирає легкий і стандартний корпуси; Режим Attacker | ||
| попередньо вибирає все, включаючи глибокі кейси. Ви завжди можете налаштувати | ||
| вибір перед початком місії. | ||
| ::: |