ЛАБОРАТОРИЯ МОБИЛЬНОГО ПЕНЕТРАЦИОННОГО ТЕСТИРОВАНИЯ
Воспроизведите прошлое. Подготовьтесь к будущему.
Используйте безопасную синтетическую телеметрию, чтобы превратить находки синей команды в повторяющиеся учения по поверхности атаки.
СЛЕДУЮЩЕЕ УЧЕНИЕ
Выберите сценарий для синей команды
Ограничено по дизайну
Эта лаборатория никогда не подключается к устройствам, не отправляет пакеты и не выполняет команды. Она генерирует объяснимую имитационную телеметрию и не использует эксплойты.
ТЕКУЩИЙ БАЗОВЫЙ УРОВЕНЬ
Ограничения репетиций согласно отраслевым стандартам
Сценарии используют средства защиты и терминологию из общепринятых руководств. Они служат справочниками для планирования, а не подтверждением соответствия стандартам.
OWASP MASVS / MASTG
Проверки мобильного хранилища, аутентификации, сети, платформы и отказоустойчивости.
OWASP API Security Top 10
Риски авторизации, инвентаризации, неправильной конфигурации, ограничения частоты запросов и серверных запросов.
NIST CSF 2.0 + SP 800-207
Управление, идентификация, защита, обнаружение, реагирование и восстановление с учетом принципов нулевого доверия.
CIS Linux Benchmarks
Минимальные привилегии, установка патчей, доступность сервисов, логирование и границы учетных данных.
Лаборатория генерирует только синтетические записи. Проверяйте каждое средство защиты на соответствие вашей архитектуре, модели угроз и актуальным руководствам вендора.
БИБЛИОТЕКА СЦЕНАРИЕВ
Воспроизведение известных моментов защиты
Выберите предыдущий результат анализа, чтобы создать репетицию атаки в ограниченной области.
ОБСЕРВАБИЛЬНОСТЬ
Лог синтетического трафика
Просмотрите события, созданные в ходе последней репетиции.
Нет подходящих событий
Запустите сценарий или измените фильтры, чтобы увидеть синтетическую телеметрию.
ПРОФИЛЬ ПОВЕРХНОСТИ АТАКИ
Песочница Linux-боксов
Моделируйте новую поверхность из сценария, не затрагивая реальный хост.
edge-gateway-07
Мобильный API-шлюз · профиль репетиции
Готов к ограниченной репетиции.
КАРТА ЭКСПОЗИЦИИ
Потенциальные поверхности
БЕЗОПАСНЫЕ ПРОВЕРКИ
