PHÒNG THÍ NGHIỆM XÂM NHẬP DI ĐỘNG
Tái hiện quá khứ. Chuẩn bị cho tương lai.
Sử dụng telemetry tổng hợp an toàn để biến các phát hiện của đội xanh thành các bài diễn tập bề mặt tấn công có thể lặp lại.
DIỄN TẬP TIẾP THEO
Chọn một kịch bản cho đội xanh (blue team)
Giới hạn theo thiết kế
Phòng lab này không bao giờ kết nối với thiết bị, gửi gói tin hoặc chạy lệnh. Nó tạo ra dữ liệu telemetry giả lập có thể giải thích được và tránh các payload khai thác.
ĐƯỜNG CƠ SỞ HIỆN TẠI
Hàng rào diễn tập phù hợp với tiêu chuẩn ngành
Các kịch bản sử dụng các biện pháp kiểm soát phòng thủ và thuật ngữ từ các hướng dẫn được áp dụng rộng rãi. Chúng là tài liệu tham khảo lập kế hoạch, không phải là tuyên bố tuân thủ.
OWASP MASVS / MASTG
Kiểm tra lưu trữ di động, xác thực, mạng, nền tảng và khả năng phục hồi.
OWASP API Security Top 10
Các rủi ro về ủy quyền, kiểm kê, sai cấu hình, giới hạn tốc độ và yêu cầu phía máy chủ.
NIST CSF 2.0 + SP 800-207
Quản trị, xác định, bảo vệ, phát hiện, phản ứng và khôi phục với các giả định không tin cậy (zero-trust).
CIS Linux Benchmarks
Quyền tối thiểu, vá lỗi, phơi nhiễm dịch vụ, ghi nhật ký và ranh giới thông tin xác thực.
Phòng thí nghiệm chỉ phát ra các bản ghi tổng hợp. Hãy xác thực mọi biện pháp kiểm soát với kiến trúc, mô hình đe dọa và hướng dẫn phiên bản của nhà cung cấp.
THƯ VIỆN KỊCH BẢN
Tái hiện các thời điểm phòng thủ đã biết
Chọn một phát hiện trước đó để tạo một buổi diễn tập bề mặt tấn công có giới hạn.
KHẢ NĂNG QUAN SÁT
Nhật ký lưu lượng tổng hợp
Xem lại các sự kiện được tạo ra bởi lần diễn tập mới nhất của bạn.
Không có sự kiện nào khớp
Chạy một kịch bản hoặc thay đổi bộ lọc để xem dữ liệu telemetry tổng hợp.
HỒ SƠ BỀ MẶT TẤN CÔNG
Sandbox hộp Linux
Mô phỏng một bề mặt mới từ kịch bản mà không cần tác động đến máy chủ thực.
edge-gateway-07
Cổng API di động · hồ sơ diễn tập
Sẵn sàng cho một cuộc diễn tập giới hạn.
BẢN ĐỒ PHƠI SÁNG
Các bề mặt ứng viên
KIỂM TRA AN TOÀN
