LAB DI PENETRAZIONE MOBILE
Riproduci il passato. Preparati per il futuro.
Usa telemetria sintetica sicura per trasformare i riscontri del blue team in esercitazioni ripetibili sulla superficie di attacco.
PROSSIMA ESERCITAZIONE
Scegli uno scenario per il blue team
Limitato per progettazione
Questo laboratorio non si connette mai a dispositivi, non invia pacchetti e non esegue comandi. Produce telemetria simulata spiegabile ed evita payload di exploit.
BASELINE ATTUALE
Linee guida per prove allineate agli standard del settore
Gli scenari utilizzano controlli difensivi e terminologia tratti da linee guida ampiamente adottate. Sono riferimenti di pianificazione, non dichiarazioni di conformità.
OWASP MASVS / MASTG
Controlli di archiviazione mobile, autenticazione, rete, piattaforma e resilienza.
OWASP API Security Top 10
Rischi di autorizzazione, inventario, configurazione errata, limitazione della frequenza e richieste lato server.
NIST CSF 2.0 + SP 800-207
Governare, identificare, proteggere, rilevare, rispondere e recuperare con presupposti zero-trust.
CIS Linux Benchmarks
Privilegio minimo, patching, esposizione dei servizi, logging e confini delle credenziali.
Il laboratorio emette solo record sintetici. Valida ogni controllo rispetto alla tua architettura, al modello di minaccia e alla guida del fornitore aggiornata.
LIBRERIA SCENARI
Riproduci momenti difensivi noti
Seleziona un reperto precedente per generare una prova di superficie di attacco delimitata.
OSSERVABILITÀ
Log del traffico sintetico
Rivedi gli eventi prodotti dalla tua ultima prova.
Nessun evento corrispondente
Esegui uno scenario o modifica i filtri per visualizzare la telemetria sintetica.
PROFILO DELLA SUPERFICIE DI ATTACCO
Sandbox box Linux
Modella una nuova superficie dallo scenario senza toccare un host reale.
edge-gateway-07
Gateway API mobile · profilo di prova
Pronto per una prova delimitata.
MAPPA DI ESPOSIZIONE
Superfici candidate
CONTROLLI DI SICUREZZA
