跳到主要内容

启动新任务

新任务视图是您定义约定并将其交给 代理。填写简介,选择您的案例和模式,确认授权,然后 发射。

任务简介​

领域输入什么
客户名称订婚是为了谁。 (必填。)
订婚标题任务标签(例如渗透测试和安全评估)。
目标IP/主机要测试的 IP 地址或主机。
目标网址/站点要测试的网址。
虚拟主机与请求一起发送的可选虚拟主机。
网络 CIDR从此工作站进行 LAN 发现的可选范围(例如 192.168.1.0/24)。
附加范围额外的范围内目标或注释。
运营商信息尝试的凭据、VPN 上下文、已知帐户、先前的发现、业务限制。
至少一个目标

您必须提供 IP、URL,或使用 CIDR 启用 LAN 发现。的 在简报有效之前,启动按钮将保持禁用状态。

选择一种模式​

选择Auditor(比例、合规性)或Attacker (最大深度对手模拟)。参见Engagement modes。

Attacker 模式为 Pro

在 Attacker 模式下启动需要有效的 Pro 订阅。上 免费试用您可以运行 Auditor 任务。

选择参与案例​

选择要覆盖的engagement cases - 网络, 网络、身份、云、端点等等。每种模式都会预先选择一个合理的 默认设置,您可以调整。您必须选择至少一个案例。

确认授权​

在任务开始之前,您必须确认渗透测试是 授权用于此目标。此书面授权确认书由 该应用程序 - 没有它,任务将无法启动。

启动并观看​

单击启动。任务开始,新任务导航项显示 实时徽章。从这里您可以观看:

  • 工作流程阶段亮起(侦察→枚举→利用→特权 升级→凭证→报告),
  • Activity 精确工具和命令流,
  • 新的vulnerabilities在确认后出现,
  • cartography地图填写,
  • 当订婚完成时,最后是PDF report。

重用学到的东西​

如果您之前测试过目标,AgentRidge 会重用之前的上下文 — 已知 端点、可疑缺陷、凭证提示——确定优先级,然后重新验证 一切都在新的运行中。这就是为什么后来针对同一事件的交战 目标往往会更深。参见the mission lifecycle。

下一篇:interactive Chat →