Mobile Attack Surface Lab
Loading...
M Mobile Attack Surface Lab Defensywny obszar roboczy symulacji
Piaskownica gotowa

LAB PENETRACYJNY URZĄDZEŃ MOBILNYCH

Odtwórz przeszłość. Przygotuj się na to, co nastąpi.

Wykorzystaj bezpieczną, syntetyczną telemetrię, aby przekształcić wnioski blue teamu w powtarzalne ćwiczenia z powierzchni ataku.

TRYB Tylko syntetyczny
◌
Objęte scenariusze0
↗
Przechwycone zdarzenia0
!
Wnioski o wysokim sygnale0

NASTĘPNE ĆWICZENIA

Wybierz scenariusz dla blue teamu

Wyświetl wszystkie scenariusze
i

Ograniczone z założenia

To laboratorium nigdy nie łączy się z urządzeniami, nie wysyła pakietów ani nie uruchamia poleceń. Generuje ono zrozumiałą symulowaną telemetrię i unika ładunków eksploatacyjnych.

AKTUALNA LINIA bazowa

Bariery prób zgodne z branżowymi standardami

Scenariusze wykorzystują mechanizmy obronne i terminologię z powszechnie przyjętych wytycznych. Są one referencjami do planowania, a nie deklaracjami zgodności.

MOBILE

OWASP MASVS / MASTG

Kontrole pamięci mobilnej, uwierzytelniania, sieci, platformy i odporności.

API

OWASP API Security Top 10

Ryzyka związane z autoryzacją, inwentaryzacją, błędną konfiguracją, ograniczaniem liczby żądań oraz żądaniami po stronie serwera.

RISK

NIST CSF 2.0 + SP 800-207

Zarządzaj, identyfikuj, chroń, wykrywaj, reaguj i odzyskuj, przyjmując założenia zero-trust.

HOST

CIS Linux Benchmarks

Najmniejsze uprawnienia, poprawki, ekspozycja usług, logowanie i granice poświadczeń.

Laboratorium generuje wyłącznie syntetyczne rekordy. Zweryfikuj każdą kontrolę pod kątem swojej architektury, modelu zagrożeń i aktualnych wytycznych dostawcy.

BIBLIOTEKA SCENARIUSZY

Odtwórz znane momenty obronne

Wybierz poprzednie znalezisko, aby wygenerować próbę ataku o ograniczonej powierzchni.

OBSERWOWALNOŚĆ

Syntetyczny log ruchu

Przejrzyj zdarzenia wygenerowane podczas ostatniej próby.

Wyczyść log
Przeszukaj logi ruchu Filtruj według poziomu krytyczności
⌁

Brak pasujących zdarzeń

Uruchom scenariusz lub zmień filtry, aby zobaczyć syntetyczną telemetrię.

PROFIL POWIERZCHNI ATAKU

Piaskownica Linux box

Modeluj nową powierzchnię ze scenariusza bez ingerencji w rzeczywistego hosta.

LINUXSymulowany host

edge-gateway-07

Brama API mobilna · profil próbny

System operacyjnyUbuntu 24.04 LTSStrefamobile-edgeAdres10.40.7.24
▶Uruchom próbę powierzchni

Gotowy do ograniczonej próby.

MAPA EKSPozycji

Potencjalne powierzchnie

0

KONTROLA BEZPIECZEŃSTWA

Lista kontrolna walidacji

Offline