Лаборатория по анализу поверхности атаки мобильных устройств
Loading...
M Mobile Attack Surface Lab Рабочее пространство для оборонительного моделирования
Песочница готова

ЛАБОРАТОРИЯ МОБИЛЬНОГО ПЕНЕТРАЦИОННОГО ТЕСТИРОВАНИЯ

Воспроизведите прошлое. Подготовьтесь к будущему.

Используйте безопасную синтетическую телеметрию, чтобы превратить находки синей команды в повторяющиеся учения по поверхности атаки.

РЕЖИМ Только синтетика
◌
Охвачено сценариев0
↗
Захвачено событий0
!
Высокосигнальные находки0

СЛЕДУЮЩЕЕ УЧЕНИЕ

Выберите сценарий для синей команды

Посмотреть все сценарии
i

Ограничено по дизайну

Эта лаборатория никогда не подключается к устройствам, не отправляет пакеты и не выполняет команды. Она генерирует объяснимую имитационную телеметрию и не использует эксплойты.

ТЕКУЩИЙ БАЗОВЫЙ УРОВЕНЬ

Ограничения репетиций согласно отраслевым стандартам

Сценарии используют средства защиты и терминологию из общепринятых руководств. Они служат справочниками для планирования, а не подтверждением соответствия стандартам.

MOBILE

OWASP MASVS / MASTG

Проверки мобильного хранилища, аутентификации, сети, платформы и отказоустойчивости.

API

OWASP API Security Top 10

Риски авторизации, инвентаризации, неправильной конфигурации, ограничения частоты запросов и серверных запросов.

RISK

NIST CSF 2.0 + SP 800-207

Управление, идентификация, защита, обнаружение, реагирование и восстановление с учетом принципов нулевого доверия.

HOST

CIS Linux Benchmarks

Минимальные привилегии, установка патчей, доступность сервисов, логирование и границы учетных данных.

Лаборатория генерирует только синтетические записи. Проверяйте каждое средство защиты на соответствие вашей архитектуре, модели угроз и актуальным руководствам вендора.

БИБЛИОТЕКА СЦЕНАРИЕВ

Воспроизведение известных моментов защиты

Выберите предыдущий результат анализа, чтобы создать репетицию атаки в ограниченной области.

ОБСЕРВАБИЛЬНОСТЬ

Лог синтетического трафика

Просмотрите события, созданные в ходе последней репетиции.

Очистить журнал
Поиск в логе трафика Фильтр по уровню важности
⌁

Нет подходящих событий

Запустите сценарий или измените фильтры, чтобы увидеть синтетическую телеметрию.

ПРОФИЛЬ ПОВЕРХНОСТИ АТАКИ

Песочница Linux-боксов

Моделируйте новую поверхность из сценария, не затрагивая реальный хост.

LINUXСимулируемый хост

edge-gateway-07

Мобильный API-шлюз · профиль репетиции

ОСUbuntu 24.04 LTSЗонаmobile-edgeАдрес10.40.7.24
▶Запустить репетицию поверхности

Готов к ограниченной репетиции.

КАРТА ЭКСПОЗИЦИИ

Потенциальные поверхности

0

БЕЗОПАСНЫЕ ПРОВЕРКИ

Контрольный список валидации

Офлайн