当您建立任务时，您可以选择您想要涵盖的参与案例。每个
案例是具有典型深度的明确定义的测试片段。校长使用
您选择将子代理集中在对该目标重要的事情上。
案例分为八个领域：
深度图例： 轻 = 快速、非侵入式 · 标准 = 正常测试
深度 · 深度 = 彻底、影响力更大（偏向Attacker模式）。
| 案例 | 它涵盖什么 | 深度 |
|---|
| LAN 主机发现 | 在授权 LAN 上映射实时主机、开放端口和服务横幅。 | 光 |
| 网络漏洞扫描 | 过时的服务、薄弱的配置以及授权主机上的已知 CVE。 | 标准 |
| 外周界 | 面向互联网的 IP 和域：侦察、TLS、邮件、VPN 门户、公开的管理面板。 | 标准 |
| 内部枢轴路径 | 立足点之后：横向移动路径、信任关系、跳转主机。 | 深 |
| VPN /远程访问门户 | SSL-VPN、RDP 网关和 VDI 门户：版本、身份验证缺陷、MFA 差距。 | 标准 |
| 电子邮件和 DNS 安全 | SPF/DKIM/DMARC、区域传输和子域接管候选者。 | 光 |
| TLS / 加密态势 | 弱密码、过期证书、HSTS 以及范围内 HTTPS 上的混合内容。 | 光 |
| 细分/零信任差距 | 跨 VLAN 和微分段是否存在未经授权的横向路径。 | 深 |
| 物联网/OT光侦察 | 发现 ICS/IoT 横幅和默认服务（非破坏性）。 | 光 |
网页/API
| 案例 | 它涵盖什么 | 深度 |
|---|
| 网络应用程序（OWASP） | 身份验证、注入、XSS、SSRF、访问控制和业务逻辑检查。 | 标准 |
| API / GraphQL 评估 | 模式发现、授权间隙、质量分配、速率限制、注入。 | 标准 |
| 移动应用程序/后端API | 证书固定漏洞、API 授权、深层链接、后端滥用。 | 深 |
身份/广告
| 案例 | 它涵盖什么 | 深度 |
|---|
| SMB / Active Directory 表面 | 共享、空会话、LDAP 和 Kerberos/NTLM 暴露。 | 深 |
| 凭证和秘密卫生 | 默认/弱凭据、泄露的秘密和重用模式。 | 标准 |
| 密码喷洒（授权） | 仅针对授权目录进行低速、锁定感知喷雾。 | 深 |
| 案例 | 它涵盖什么 | 深度 |
|---|
| 云配置错误 | 公共存储桶、过度宽松的 IAM、元数据 SSRF、暴露的密钥。 | 标准 |
| 容器/Kubernetes | 逃生路径、RBAC、秘密安装和暴露的仪表板。 | 深 |
| 案例 | 它涵盖什么 | 深度 |
|---|
| Linux 权限提升 | 配置错误、SUID、sudo、内核、cron 和容器转义。 | 深 |
| Windows 权限提升 | 令牌滥用、服务、UAC 和 GPO 差距。 | 深 |
| CI/CD 和供应链 | 管道秘密、依赖混淆风险、工件完整性。 | 标准 |
| 打印机和多功能设备 | SNMP 字符串、打开的管理面板、存储的作业和地址簿。 | 光 |
| 案例 | 它涵盖什么 | 深度 |
|---|
| 无线评估 | 加密强度、恶意接入点、强制门户、客户端隔离。 | 标准 |
人/意识
| 案例 | 它涵盖什么 | 深度 |
|---|
| 网络钓鱼弹性（受控） | 受控的意识活动或邮箱/标头分析——未经授权绝不会对真正的用户造成伤害。 | 光 |
数据暴露
| 案例 | 它涵盖什么 | 深度 |
|---|
| 敏感数据暴露路径 | 可访问的 PII/秘密备份、开放共享和渗透通道。 | 深 |
| 数据库暴露 | 使用弱身份验证或无 TLS 打开 Redis/Mongo/Postgres/MySQL/Elastic。 | 标准 |
| 备份和恢复暴露 | 可访问的备份、快照和 NAS 共享会泄露凭据或 PII。 | 标准 |
| Auditor模式预选轻型和标准情况； Attacker模式 | | |
| 预先选择一切，包括深层案例。您可以随时调整 | | |
| 启动任务前的选择。 | | |
| ::: | | |
下一篇：why AgentRidge is local-first →