कवर किए गए परिदृश्य0
सैंडबॉक्स तैयार है
मोबाइल पेनिट्रेशन लैब
अतीत को दोहराएं। आने वाले समय के लिए तैयार रहें।
ब्लू टीम के निष्कर्षों को दोहराने योग्य अटैक-सरफेस ड्रिल में बदलने के लिए सुरक्षित, सिंथेटिक टेलीमेट्री का उपयोग करें।
मोड
केवल सिंथेटिक
कैप्चर किए गए इवेंट्स0
हाई-सिग्नल निष्कर्ष0
अगला ड्रिल
ब्लू टीम परिदृश्य चुनें
डिज़ाइन द्वारा सीमित
यह लैब कभी भी डिवाइस से कनेक्ट नहीं होती, पैकेट नहीं भेजती, या कमांड नहीं चलाती है। यह व्याख्या योग्य मॉक टेलीमेट्री उत्पन्न करती है और एक्सप्लॉइट पेलोड से बचती है।
वर्तमान बेसलाइन
उद्योग-संरेखित रिहर्सल गार्डरेल्स
परिदृश्य व्यापक रूप से अपनाए गए मार्गदर्शन से रक्षात्मक नियंत्रणों और शब्दावली का उपयोग करते हैं। वे योजना संदर्भ हैं, अनुपालन दावे नहीं।
OWASP MASVS / MASTG
मोबाइल स्टोरेज, ऑथेंटिकेशन, नेटवर्क, प्लेटफॉर्म और लचीलापन जांच।
OWASP API सुरक्षा टॉप 10
प्राधिकरण, इन्वेंट्री, मिसकॉन्फ़िगरेशन, रेट लिमिटिंग और सर्वर-साइड रिक्वेस्ट जोखिम।
NIST CSF 2.0 + SP 800-207
ज़ीरो-ट्रस्ट धारणाओं के साथ गवर्न, आइडेंटिफाई, प्रोटेक्ट, डिटेक्ट, रिस्पॉन्ड और रिकवर करें।
CIS लिनक्स बेंचमार्क
न्यूनतम विशेषाधिकार, पैचिंग, सर्विस एक्सपोज़र, लॉगिंग और क्रेडेंशियल बाउंड्रीज़।
लैब केवल सिंथेटिक रिकॉर्ड उत्सर्जित करती है। प्रत्येक नियंत्रण को अपने आर्किटेक्चर, थ्रेट मॉडल और वर्जन वाले वेंडर मार्गदर्शन के विरुद्ध मान्य करें।
परिदृश्य लाइब्रेरी
ज्ञात रक्षात्मक क्षणों को रीप्ले करें
बाउंडेड अटैक-सरफेस रिहर्सल जेनरेट करने के लिए पिछले किसी फाइंडिंग को चुनें।
ऑब्जर्वेबिलिटी
सिंथेटिक ट्रैफ़िक लॉग
अपने नवीनतम रिहर्सल द्वारा उत्पन्न घटनाओं की समीक्षा करें।
ट्रैफ़िक लॉग खोजें
गंभीरता के आधार पर फ़िल्टर करें
⌁
कोई मेल खाने वाली घटना नहीं मिली
सिंथेटिक टेलीमेट्री देखने के लिए एक परिदृश्य चलाएं या फ़िल्टर बदलें।
अटैक सरफेस प्रोफाइल
लिनक्स बॉक्स सैंडबॉक्स
बिना किसी वास्तविक होस्ट को छुए, परिदृश्य से एक नई सतह का मॉडल बनाएं।
LINUXसिम्युलेटेड होस्ट
edge-gateway-07
मोबाइल API गेटवे · रिहर्सल प्रोफाइल
OSUbuntu 24.04 LTSज़ोनmobile-edgeपता10.40.7.24
▶सरफेस रिहर्सल चलाएं
बाउंडेड रिहर्सल के लिए तैयार।
एक्सपोज़र मैप
उम्मीदवार सरफेस
सुरक्षित जाँच