启动新任务
新任务视图是您定义约定并将其交给 代理。填写简介,选择您的案例和模式,确认授权,然后 发射。
任务简介
| 领域 | 输入什么 |
|---|---|
| 客户名称 | 订婚是为了谁。 (必填。) |
| 订婚标题 | 任务标签(例如渗透测试和安全评估)。 |
| 目标IP/主机 | 要测试的 IP 地址或主机。 |
| 目标网址/站点 | 要测试的网址。 |
| 虚拟主机 | 与请求一起发送的可选虚拟主机。 |
| 网络 CIDR | 从此工作站进行 LAN 发现的可选范围(例如 192.168.1.0/24)。 |
| 附加范围 | 额外的范围内目标或注释。 |
| 运营商信息 | 尝试的凭据、VPN 上下文、已知帐户、先前的发现、业务限制。 |
至少一个目标
您必须提供 IP、URL,或使用 CIDR 启用 LAN 发现。的 在简报有效之前,启动按钮将保持禁用状态。
选择一种模式
选择Auditor(比例、合规性)或Attacker (最大深度对手模拟)。参见Engagement modes。
Attacker 模式为 Pro
在 Attacker 模式下启动需要有效的 Pro 订阅。上 免费试用您可以运行 Auditor 任务。
选择参与案例
选择要覆盖的engagement cases - 网络, 网络、身份、云、端点等等。每种模式都会预先选择一个合理的 默认设置,您可以调整。您必须选择至少一个案例。
确认授权
在任务开始之前,您必须确认渗透测试是 授权用于此目标。此书面授权确认书由 该应用程序 - 没有它,任务将无法启动。
启动并观看
单击启动。任务开始,新任务导航项显示 实时徽章。从这里您可以观看:
- 工作流程阶段亮起(侦察→枚举→利用→特权 升级→凭证→报告),
- Activity 精确工具和命令流,
- 新的vulnerabilities在确认后出现,
- cartography地图填写,
- 当订婚完成时,最后是PDF report。
重用学到的东西
如果您之前测试过目标,AgentRidge 会重用之前的上下文 — 已知 端点、可疑缺陷、凭证提示——确定优先级,然后重新验证 一切都在新的运行中。这就是为什么后来针对同一事件的交战 目标往往会更深。参见the mission lifecycle。