Khởi động sứ mệnh mới
Chế độ xem Nhiệm vụ mới là nơi bạn xác định cam kết và giao nó cho đại lý. Điền vào bản tóm tắt, chọn trường hợp và chế độ của bạn, xác nhận ủy quyền và phóng.
Tóm tắt nhiệm vụ
| Lĩnh vực | Nhập gì |
|---|---|
| Tên khách hàng | Lễ đính hôn dành cho ai. (Bắt buộc.) |
| Tiêu đề đính hôn | Nhãn cho nhiệm vụ (ví dụ: Kiểm tra thâm nhập & Đánh giá bảo mật). |
| IP mục tiêu / máy chủ | Địa chỉ IP hoặc máy chủ để kiểm tra. |
| URL mục tiêu / trang web | Địa chỉ web để kiểm tra. |
| VHost | Một máy chủ ảo tùy chọn để gửi yêu cầu. |
| CIDR mạng | Phạm vi tùy chọn để khám phá mạng LAN từ máy trạm này (ví dụ: 192.168.1.0/24). |
| Phạm vi bổ sung | Các mục tiêu hoặc ghi chú bổ sung trong phạm vi. |
| Thông tin nhà điều hành | Thông tin xác thực để thử, bối cảnh VPN, tài khoản đã biết, phát hiện trước đó, hạn chế kinh doanh. |
Bạn phải cung cấp IP, URL hoặc bật tính năng phát hiện mạng LAN bằng CIDR. các nút khởi chạy vẫn bị vô hiệu hóa cho đến khi bản tóm tắt hợp lệ.
Chọn chế độ
Chọn Auditor (tương xứng, hướng đến tuân thủ) hoặc Attacker (mô phỏng đối thủ có độ sâu tối đa). Xem Engagement modes.
:::thông tin Chế độ Attacker là Pro Việc khởi chạy ở chế độ Attacker yêu cầu đăng ký Pro đang hoạt động. Trên dùng thử miễn phí, bạn có thể chạy các nhiệm vụ Auditor. :::
Chọn trường hợp tương tác
Chọn engagement cases nào để che - web, mạng, danh tính, đám mây, điểm cuối, v.v. Mỗi chế độ chọn trước một cách hợp lý cài đặt mặc định mà bạn có thể điều chỉnh. Bạn phải chọn ít nhất một trường hợp.
Xác nhận ủy quyền
Trước khi nhiệm vụ có thể bắt đầu, bạn phải xác nhận rằng thử nghiệm thâm nhập đã được thực hiện được ủy quyền cho mục tiêu này. Việc xác nhận ủy quyền bằng văn bản này được thực thi bởi ứng dụng — không có nó, nhiệm vụ sẽ không khởi động được.
Khởi chạy và xem
Nhấp vào Khởi chạy. Nhiệm vụ bắt đầu và mục điều hướng Nhiệm vụ mới hiển thị một Huy hiệu trực tiếp. Từ đây bạn có thể xem:
- các giai đoạn của quy trình làm việc sáng lên (điều chỉnh → liệt kê → khai thác → đặc quyền báo cáo → thông tin xác thực → báo cáo),
- luồng Activity gồm các công cụ và lệnh chính xác,
- vulnerabilities mới xuất hiện khi chúng được xác nhận,
- điền vào bản đồ cartography,
- và cuối cùng là PDF report khi lễ đính hôn hoàn tất.
Sử dụng lại những gì đã học
Nếu bạn đã thử nghiệm mục tiêu trước đó, AgentRidge sẽ sử dụng lại ngữ cảnh trước đó — đã biết điểm cuối, sai sót bị nghi ngờ, gợi ý thông tin xác thực — để ưu tiên, sau đó xác minh lại mọi thứ đều sống trong cuộc chạy mới. Đây là lý do tại sao những cam kết sau này chống lại điều tương tự mục tiêu có xu hướng đi sâu hơn. Xem the mission lifecycle.
Tiếp theo: interactive Chat →