Scénarios couverts0
Sandbox prête
LABORATOIRE DE PÉNÉTRATION MOBILE
Rejouez le passé. Préparez-vous pour la suite.
Utilisez une télémétrie synthétique sécurisée pour transformer les conclusions de l'équipe bleue en exercices de surface d'attaque répétables.
MODE
Synthétique uniquement
Événements capturés0
Résultats à signal fort0
PROCHAIN EXERCICE
Choisissez un scénario d'équipe bleue
Limité par conception
Ce laboratoire ne se connecte jamais à des appareils, n'envoie pas de paquets et n'exécute pas de commandes. Il produit une télémétrie simulée explicable et évite les charges utiles d'exploitation.
RÉFÉRENTIEL ACTUEL
Garde-fous de répétition alignés sur l'industrie
Les scénarios utilisent des contrôles défensifs et une terminologie issus de guides largement adoptés. Ce sont des références de planification, et non des affirmations de conformité.
OWASP MASVS / MASTG
Vérifications du stockage mobile, de l'authentification, du réseau, de la plateforme et de la résilience.
OWASP API Security Top 10
Risques d'autorisation, d'inventaire, de mauvaise configuration, de limitation de débit et de requêtes côté serveur.
NIST CSF 2.0 + SP 800-207
Gouverner, identifier, protéger, détecter, répondre et récupérer avec des hypothèses de confiance zéro.
CIS Linux Benchmarks
Moindre privilège, correctifs, exposition des services, journalisation et limites d'identifiants.
Le laboratoire n'émet que des enregistrements synthétiques. Validez chaque contrôle par rapport à votre architecture, votre modèle de menace et les guides versionnés du fournisseur.
BIBLIOTHÈQUE DE SCÉNARIOS
Rejouer des moments défensifs connus
Sélectionnez une observation précédente pour générer une répétition de surface d'attaque délimitée.
OBSERVABILITÉ
Journal du trafic synthétique
Examinez les événements produits par votre dernière répétition.
Rechercher dans le journal du trafic
Filtrer par sévérité
⌁
Aucun événement correspondant
Exécutez un scénario ou modifiez les filtres pour voir la télémétrie synthétique.
PROFIL DE LA SURFACE D'ATTAQUE
Bac à sable Linux
Modélisez une nouvelle surface à partir du scénario sans toucher à un hôte réel.
LINUXHôte simulé
edge-gateway-07
Passerelle API mobile · profil de répétition
OSUbuntu 24.04 LTSZonemobile-edgeAdresse10.40.7.24
▶Lancer la répétition de surface
Prêt pour une répétition délimitée.
CARTE D'EXPOSITION
Surfaces candidates
VÉRIFICATIONS DE SÉCURITÉ