ห้องปฏิบัติการแยกส่วน
จำลองการโจมตี
จำลองการโจมตี
วัดผลการป้องกัน
สร้างห่วงโซ่การโจมตีบนเป้าหมายสมมติและค้นพบสัญญาณที่ผู้ป้องกันควรตรวจจับ
เริ่มความท้าทาย→
ดูประวัติกิจกรรม↓
+
เรียนรู้วิธีการโจมตีเพื่อป้องกันล่วงหน้า
การโจมตีจำลอง
เลือกเวกเตอร์การโจมตี
สร้างห่วงโซ่ขึ้นใหม่ สังเกตผลกระทบสมมติ และเรียนรู้จุดที่ควรหยุด
ข้อมูลอ้างอิงของห้องปฏิบัติการ
URL หรือข้อมูลอ้างอิงสมมติ
คุณมี URL สำหรับวิเคราะห์หรือไม่?
เรารับข้อมูลอ้างอิงที่มีรูปแบบสมจริง แต่เราจะแปลงเป็นแบบจำลองภายในเครื่อง เราไม่เคยเปิดการเชื่อมต่อ
เริ่มการจำลอง
ใช้เป็นข้อความที่มองเห็นได้เท่านั้น ไม่มีการสแกน DNS, HTTP หรือการสแกนใดๆ
สายการโจมตี
รับรู้ ตรวจสอบ พิสูจน์
เรียนรู้วิธีคิดในขั้นตอนการโจมตีโดยไม่ต้องออกจากระบบทดสอบหรือทำให้เกิดความเสียหาย
AI จำลองการโจมตี
สร้างห่วงโซ่การโจมตี
ออกแบบการจำลองเป็นระยะ ระบุสัญญาณที่ทิ้งไว้ และจบด้วยการป้องกันที่ตรวจสอบได้
เอเจนต์พร้อมใช้งาน
อธิบายห่วงโซ่การโจมตีสมมติบนฟิกซ์เจอร์ในเครื่อง โดยไม่มีเพย์โหลดหรือการเชื่อมต่อ
โหมดการโจมตีจำลอง
โหมดการตอบโต้เชิงป้องกัน
portal-login
search-form
error-page
access-control
csrf-policy
upload-policy
ssrf-gateway
template-engine
session-policy
dependency-chain
Fixture หรือการอ้างอิงข้อความ
วัตถุประสงค์ของการวิเคราะห์
หลักฐานสังเคราะห์หรือข้อมูลที่ไม่ระบุตัวตน
ห้ามวางข้อมูลลับ การอ้างอิงจะถูกปฏิบัติเป็นข้อความ AI จะไม่เปิด URL หรือดำเนินการใดๆ กับ URL เหล่านั้น
AI ช่วยเหลือ · fixture ในเครื่อง · ไม่มีการรับส่งข้อมูลจริง
สร้างห่วงโซ่การโจมตี
ผู้ช่วยเชิงป้องกัน
ค้นหาความเสี่ยงโดยไม่ต้องแตะต้องเว็บไซต์
วางหลักฐานจากสภาพแวดล้อมที่ได้รับอนุญาตของคุณและรับการตรวจสอบที่เน้นการแก้ไข ไม่ใช่การโจมตี
/ /
การตรวจสอบโค้ดและหลักฐาน
URL จะถูกยอมรับเป็นข้อมูลอ้างอิงที่เป็นข้อความ ผู้ช่วยจะไม่เปิด URL หรือส่งคำขอใดๆ โดยจะทำงานเฉพาะกับสิ่งที่คุณแชร์เท่านั้น
URL หรือข้อมูลอ้างอิงของสภาพแวดล้อม
คุณต้องการตรวจสอบอะไร?
โค้ด ส่วนหัว หรือหลักฐานที่ทำให้ไม่ระบุตัวตน
อย่าใส่ข้อมูลลับ สำหรับ URL จริง ให้แชร์โค้ดหรือการตอบกลับที่คุณได้รับในสภาพแวดล้อมที่ได้รับอนุญาตแล้ว
การวิเคราะห์เชิงป้องกันเท่านั้น · ไม่มีการเชื่อมต่อภายนอก
ตรวจสอบหลักฐาน
เครื่องมือห้องปฏิบัติการ
โค้ดที่ปลอดภัยสำหรับการตรวจสอบหน้าเว็บของคุณ
คัดลอกการตรวจสอบเหล่านี้และเรียกใช้ในเบราว์เซอร์ของคุณเอง ในเครื่อง หรือในสภาพแวดล้อม staging เท่านั้น
การตรวจสอบแบบพาสซีฟไม่มีการส่งคำขอ ไม่มีการแก้ไขข้อมูล และไม่มีการพยายามเข้าถึงบัญชีผู้ใช้
บันทึกกิจกรรมในเครื่อง
ความคืบหน้าของคุณจะถูกบันทึกไว้เท่านั้น