Danh mục trường hợp đính hôn

Khi xây dựng sứ mệnh, bạn chọn các trường hợp đính hôn mà bạn muốn đề cập. Mỗi trường hợp này là một lát thử nghiệm được xác định rõ ràng với độ sâu điển hình. Hiệu trưởng sử dụng lựa chọn của bạn để tập trung các đại lý phụ vào những gì quan trọng đối với mục tiêu này.

Các trường hợp được tổ chức thành tám lĩnh vực:

Chú giải độ sâu: Nhẹ = nhanh, không xâm lấn · Tiêu chuẩn = kiểm tra bình thường độ sâu · Sâu = kỹ lưỡng, có tác động cao hơn (tập trung vào chế độ Attacker).

Mạng

Trường hợp	Nó bao gồm những gì	Độ sâu
Khám phá máy chủ LAN	Ánh xạ các máy chủ trực tiếp, cổng mở và biểu ngữ dịch vụ trên mạng LAN được ủy quyền.	Ánh sáng
Quét lỗ hổng mạng	Các dịch vụ lỗi thời, cấu hình yếu và các CVE đã biết trên các máy chủ được ủy quyền.	Tiêu chuẩn
Vòng ngoài	IP và miền kết nối Internet: recon, TLS, thư, cổng VPN, bảng quản trị được hiển thị.	Tiêu chuẩn
Đường dẫn trục nội bộ	Sau chỗ đứng: đường di chuyển ngang, mối quan hệ tin cậy, máy chủ nhảy.	Sâu
VPN / cổng truy cập từ xa	SSL-VPN, cổng RDP và cổng VDI: phiên bản, lỗi xác thực, lỗ hổng MFA.	Tiêu chuẩn
Bảo mật email và DNS	SPF/DKIM/DMARC, chuyển vùng và các ứng cử viên tiếp quản tên miền phụ.	Ánh sáng
TLS / trạng thái tiền điện tử	Mật mã yếu, chứng chỉ hết hạn, HSTS và nội dung hỗn hợp trên HTTPS trong phạm vi.	Ánh sáng
Khoảng cách phân khúc / không tin cậy	Liệu các đường dẫn bên trái trái phép có tồn tại trên các Vlan và các phân đoạn vi mô hay không.	Sâu
Điều chỉnh ánh sáng IoT / OT	Khám phá các biểu ngữ ICS/IoT và các dịch vụ mặc định (không phá hủy).	Ánh sáng

##Web/API

Trường hợp	Nó bao gồm những gì	Độ sâu
Ứng dụng web (OWASP)	Xác thực, tiêm, XSS, SSRF, kiểm soát truy cập và kiểm tra logic nghiệp vụ.	Tiêu chuẩn
Đánh giá API/GraphQL	Khám phá lược đồ, khoảng trống ủy quyền, phân công hàng loạt, giới hạn tốc độ, tiêm.	Tiêu chuẩn
Ứng dụng di động / API phụ trợ	Lỗ hổng ghim chứng chỉ, ủy quyền API, liên kết sâu, lạm dụng phụ trợ.	Sâu

Danh tính/AD

Trường hợp	Nó bao gồm những gì	Độ sâu
Bề mặt SMB / Active Directory	Chia sẻ, phiên null, LDAP và hiển thị Kerberos/NTLM.	Sâu
Thông tin xác thực và vệ sinh bí mật	Thông tin xác thực mặc định/yếu, bí mật bị rò rỉ và các mẫu sử dụng lại.	Tiêu chuẩn
Xử lý mật khẩu (được ủy quyền)	Xịt chậm và chậm, có khả năng nhận biết khóa chỉ đối với thư mục được ủy quyền.	Sâu

Đám mây

Trường hợp	Nó bao gồm những gì	Độ sâu
Cấu hình sai đám mây	Nhóm công khai, IAM quá mức cho phép, SSRF siêu dữ liệu, khóa bị lộ.	Tiêu chuẩn
Vùng chứa / Kubernetes	Đường thoát hiểm, RBAC, giá treo bí mật và bảng điều khiển lộ ra ngoài.	Sâu

Điểm cuối

Trường hợp	Nó bao gồm những gì	Độ sâu
Leo thang đặc quyền Linux	Lỗi cấu hình sai, SUID, sudo, kernel, cron và container.	Sâu
Tăng đặc quyền Windows	Lạm dụng mã thông báo, các lỗ hổng dịch vụ, UAC và GPO.	Sâu
CI/CD & chuỗi cung ứng	Bí mật đường ống, rủi ro nhầm lẫn phụ thuộc, tính toàn vẹn của tạo tác.	Tiêu chuẩn
Máy in & MFD	Chuỗi SNMP, bảng quản trị mở, công việc được lưu trữ và sổ địa chỉ.	Ánh sáng

Không dây

Trường hợp	Nó bao gồm những gì	Độ sâu
Đánh giá không dây	Độ mạnh mã hóa, AP lừa đảo, cổng bị khóa, cách ly máy khách.	Tiêu chuẩn

Con người / nhận thức

Trường hợp	Nó bao gồm những gì	Độ sâu
Khả năng phục hồi lừa đảo (được kiểm soát)	Chiến dịch nâng cao nhận thức có kiểm soát hoặc phân tích hộp thư/tiêu đề — không bao giờ gây tổn hại cho người dùng thực nếu không được ủy quyền.	Ánh sáng

Lộ dữ liệu

Trường hợp	Nó bao gồm những gì	Độ sâu
Đường dẫn phơi nhiễm dữ liệu nhạy cảm	Các bản sao lưu PII/bí mật có thể truy cập, các kênh chia sẻ mở và các kênh lọc.	Sâu
Tiếp xúc với cơ sở dữ liệu	Mở Redis/Mongo/Postgres/MySQL/Elastic với xác thực yếu hoặc không có TLS.	Tiêu chuẩn
Hiển thị dự phòng và phục hồi	Các bản sao lưu, ảnh chụp nhanh và chia sẻ NAS có thể truy cập được làm rò rỉ thông tin xác thực hoặc PII.	Tiêu chuẩn
Chế độ Auditor chọn trước đèn và vỏ tiêu chuẩn; Chế độ Attacker
chọn trước mọi thứ, kể cả các trường hợp sâu. Bạn luôn có thể điều chỉnh
lựa chọn trước khi bắt đầu một nhiệm vụ.
:::

Tiếp theo: why AgentRidge is local-first →