當您建立任務時，您可以選擇您想要涵蓋的參與案例。每個
案例是具有典型深度的明確定義的測試片段。校長使用
您選擇將子代理程式集中在對該目標重要的事情上。
案例分為八個領域：
深度圖例： 輕 = 快速、非侵入式 · 標準 = 正常測試
深度 · 深度 = 徹底、影響力更大（偏向Attacker模式）。
| 案例 | 它涵蓋什麼 | 深度 |
|---|
| LAN 主機發現 | 在授權 LAN 上對應即時主機、開放連接埠和服務橫幅。 | 光 |
| 網路漏洞掃描 | 過時的服務、薄弱的配置以及授權主機上的已知 CVE。 | 標準 |
| 週邊界 | 面向網際網路的 IP 和網域：偵察、TLS、郵件、VPN 入口網站、公開的管理面板。 | 標準 |
| 內部樞軸路徑 | 立足點之後：橫向移動路徑、信任關係、跳轉主機。 | 深 |
| VPN /遠端存取入口網站 | SSL-VPN、RDP 閘道和 VDI 入口網站：版本、驗證缺陷、MFA 差距。 | 標準 |
| 電子郵件和 DNS 安全性 | SPF/DKIM/DMARC、區域傳輸和子網域接管候選者。 | 光 |
| TLS / 加密態勢 | 弱密碼、過期憑證、HSTS 以及範圍內 HTTPS 上的混合內容。 | 光 |
| 細分/零信任差距 | 跨 VLAN 和微分段是否存在未經授權的橫向路徑。 | 深 |
| 物聯網/OT光偵察 | 發現 ICS/IoT 橫幅和預設服務（非破壞性）。 | 光 |
網頁/API
| 案例 | 它涵蓋什麼 | 深度 |
|---|
| 網路應用程式（OWASP） | 驗證、注入、XSS、SSRF、存取控制和業務邏輯檢查。 | 標準 |
| API / GraphQL 評估 | 模式發現、授權間隙、品質分配、速率限制、注入。 | 標準 |
| 行動應用程式/後端API | 憑證固定漏洞、API 授權、深層連結、後端濫用。 | 深 |
身分/廣告
| 案例 | 它涵蓋什麼 | 深度 |
|---|
| SMB / Active Directory 表面 | 共用、空白會話、LDAP 和 Kerberos/NTLM 暴露。 | 深 |
| 憑證和秘密衛生 | 預設/弱憑證、洩漏的秘密和重複使用模式。 | 標準 |
| 密碼噴灑（授權） | 僅針對授權目錄進行低速、鎖定感知噴霧。 | 深 |
| 案例 | 它涵蓋什麼 | 深度 |
|---|
| 雲端配置錯誤 | 公用儲存桶、過度寬鬆的 IAM、元資料 SSRF、暴露的金鑰。 | 標準 |
| 容器/Kubernetes | 逃生路徑、RBAC、秘密安裝和暴露的儀表板。 | 深 |
| 案例 | 它涵蓋什麼 | 深度 |
|---|
| Linux 權限提升 | 設定錯誤、SUID、sudo、核心、cron 和容器轉義。 | 深 |
| Windows 權限提升 | 令牌濫用、服務、UAC 和 GPO 差距。 | 深 |
| CI/CD 與供應鏈 | 管道秘密、依賴混淆風險、工件完整性。 | 標準 |
| 印表機和多功能設備 | SNMP 字串、開啟的管理面板、儲存的作業和通訊錄。 | 光 |
| 案例 | 它涵蓋什麼 | 深度 |
|---|
| 無線評估 | 加密強度、惡意存取點、強制門戶、用戶端隔離。 | 標準 |
人/意識
| 案例 | 它涵蓋什麼 | 深度 |
|---|
| 網路釣魚彈性（受控） | 受控的意識活動或郵箱/標頭分析－未經授權絕不會對真正的使用者造成傷害。 | 光 |
資料暴露
| 案例 | 它涵蓋什麼 | 深度 |
|---|
| 敏感資料暴露路徑 | 可存取的 PII/秘密備份、開放共享和滲透通道。 | 深 |
| 資料庫暴露 | 使用弱身份驗證或無 TLS 開啟 Redis/Mongo/Postgres/MySQL/Elastic。 | 標準 |
| 備份和還原暴露 | 可存取的備份、快照和 NAS 共用會洩漏憑證或 PII。 | 標準 |
| Auditor模式預選輕型與標準情況； Attacker模式 | | |
| 預先選擇一切，包括深層案例。您可以隨時調整 | | |
| 啟動任務前的選擇。 | | |
| ::: | | |
下一篇：why AgentRidge is local-first →