跳至主要内容

啟動新任務

新任務視圖是您定義約定並將其交給 代理。填寫簡介,選擇您的案例和模式,確認授權,然後 發射。

任務簡介​

領域輸入什麼
客戶名稱訂婚是為了誰。 (必填。)
訂婚標題任務標籤(例如滲透測試和安全評估)。
目標IP/主機要測試的 IP 位址或主機。
目標網址/站點要測試的網址。
虛擬主機與要求一起傳送的選用虛擬主機。
網路 CIDR從此工作站進行 LAN 發現的可選範圍(例如 192.168.1.0/24)。
附加範圍額外的範圍內目標或註解。
運營商資訊嘗試的憑證、VPN 上下文、已知帳戶、先前的發現、業務限制。
至少一個目標

您必須提供 IP、URL,或使用 CIDR 啟用 LAN 發現。的 在簡報有效之前,啟動按鈕將保持停用狀態。

選擇一種模式​

選擇Auditor(比例、合規性)或Attacker (最大深度對手模擬)。參見Engagement modes。

Attacker 模式為 Pro

在 Attacker 模式下啟動需要有效的 Pro 訂閱。上 免費試用您可以執行 Auditor 任務。

選擇參與案例​

選擇要覆蓋的engagement cases - 網絡, 網路、身分、雲端、端點等等。每種模式都會預先選擇一個合理的 預設設置,您可以調整。您必須選擇至少一個案例。

確認授權​

在任務開始之前,您必須確認滲透測試是 授權用於此目標。此書面授權確認書由 該應用程式 - 沒有它,任務將無法啟動。

啟動並觀看​

點選啟動。任務開始,新任務導航項目顯示 即時徽章。從這裡您可以觀看:

  • 工作流程階段亮起(偵察→枚舉→利用→特權 升級→憑證→報表),
  • Activity 精確工具與指令流,
  • 新的vulnerabilities在確認後出現,
  • cartography地圖填寫,
  • 訂婚完成時,最後是PDF report。

重用學到的東西​

如果您之前測試過目標,AgentRidge 會重複使用先前的上下文 — 已知 端點、可疑缺陷、憑證提示-確定優先級,然後重新驗證 一切都在新的運行中。這就是為什麼後來針對同一事件的交戰 目標往往會更深。參見the mission lifecycle。

下一篇:interactive Chat →