مختبر اختراق الهاتف المحمول
أعد تشغيل الماضي. استعد لما هو قادم.
استخدم قياسات عن بُعد اصطناعية وآمنة لتحويل نتائج الفريق الأزرق إلى تدريبات متكررة على سطح الهجوم.
التدريب التالي
اختر سيناريو الفريق الأزرق
محدود بالتصميم
هذا المختبر لا يتصل أبداً بالأجهزة، ولا يرسل حزم بيانات، ولا ينفذ أوامر. إنه ينتج بيانات تتبع وهمية قابلة للتفسير ويتجنب حمولات الاستغلال.
الخط المرجعي الحالي
ضوابط تدريب متوافقة مع معايير الصناعة
تستخدم السيناريوهات ضوابط دفاعية ومصطلحات من إرشادات معتمدة على نطاق واسع. وهي مراجع للتخطيط وليست ادعاءات امتثال.
OWASP MASVS / MASTG
فحوصات تخزين الهاتف المحمول، والمصادقة، والشبكة، والمنصة، والمرونة.
أهم 10 مخاطر لأمن واجهات برمجة التطبيقات من OWASP
مخاطر التفويض، والجرد، وسوء التكوين، وتحديد معدل الطلبات، وطلبات الخادم الجانبية.
NIST CSF 2.0 + SP 800-207
الحوكمة، والتحديد، والحماية، والكشف، والاستجابة، والتعافي مع افتراضات الثقة المعدومة.
معايير CIS لنظام Linux
الحد الأدنى من الامتيازات، والتصحيح، وتعريض الخدمات، وتسجيل الأحداث، وحدود بيانات الاعتماد.
يصدر المختبر سجلات اصطناعية فقط. تحقق من كل ضابط مقابل بنيتك التحتية، ونموذج التهديدات الخاص بك، وإرشادات المورد المحدثة.
مكتبة السيناريوهات
إعادة تشغيل لحظات دفاعية معروفة
حدد نتيجة سابقة لإنشاء تدريب على سطح الهجوم المحدود.
القابلية للملاحظة
سجل حركة المرور الاصطناعية
راجع الأحداث الناتجة عن أحدث تجربة محاكاة.
لا توجد أحداث مطابقة
قم بتشغيل سيناريو أو تغيير عوامل التصفية لرؤية القياسات عن بُعد الاصطناعية.
ملف تعريف سطح الهجوم
صندوق رمل لنظام لينكس
نمذجة سطح جديد من السيناريو دون المساس بمضيف حقيقي.
edge-gateway-07
بوابة واجهة برمجة تطبيقات الهاتف المحمول · ملف تعريف تجريبي
جاهز لتجربة محدودة.
خريطة التعرض
الأسطح المرشحة
فحوصات آمنة
