Mobile Attack Surface Lab
Loading...
M Mobile Attack Surface Lab Không gian làm việc mô phỏng phòng thủ
Sandbox đã sẵn sàng

PHÒNG THÍ NGHIỆM XÂM NHẬP DI ĐỘNG

Tái hiện quá khứ. Chuẩn bị cho tương lai.

Sử dụng telemetry tổng hợp an toàn để biến các phát hiện của đội xanh thành các bài diễn tập bề mặt tấn công có thể lặp lại.

CHẾ ĐỘ Chỉ tổng hợp
◌
Kịch bản đã bao phủ0
↗
Sự kiện đã ghi nhận0
!
Phát hiện tín hiệu cao0

DIỄN TẬP TIẾP THEO

Chọn một kịch bản cho đội xanh (blue team)

Xem tất cả kịch bản
i

Giới hạn theo thiết kế

Phòng lab này không bao giờ kết nối với thiết bị, gửi gói tin hoặc chạy lệnh. Nó tạo ra dữ liệu telemetry giả lập có thể giải thích được và tránh các payload khai thác.

ĐƯỜNG CƠ SỞ HIỆN TẠI

Hàng rào diễn tập phù hợp với tiêu chuẩn ngành

Các kịch bản sử dụng các biện pháp kiểm soát phòng thủ và thuật ngữ từ các hướng dẫn được áp dụng rộng rãi. Chúng là tài liệu tham khảo lập kế hoạch, không phải là tuyên bố tuân thủ.

MOBILE

OWASP MASVS / MASTG

Kiểm tra lưu trữ di động, xác thực, mạng, nền tảng và khả năng phục hồi.

API

OWASP API Security Top 10

Các rủi ro về ủy quyền, kiểm kê, sai cấu hình, giới hạn tốc độ và yêu cầu phía máy chủ.

RISK

NIST CSF 2.0 + SP 800-207

Quản trị, xác định, bảo vệ, phát hiện, phản ứng và khôi phục với các giả định không tin cậy (zero-trust).

HOST

CIS Linux Benchmarks

Quyền tối thiểu, vá lỗi, phơi nhiễm dịch vụ, ghi nhật ký và ranh giới thông tin xác thực.

Phòng thí nghiệm chỉ phát ra các bản ghi tổng hợp. Hãy xác thực mọi biện pháp kiểm soát với kiến trúc, mô hình đe dọa và hướng dẫn phiên bản của nhà cung cấp.

THƯ VIỆN KỊCH BẢN

Tái hiện các thời điểm phòng thủ đã biết

Chọn một phát hiện trước đó để tạo một buổi diễn tập bề mặt tấn công có giới hạn.

KHẢ NĂNG QUAN SÁT

Nhật ký lưu lượng tổng hợp

Xem lại các sự kiện được tạo ra bởi lần diễn tập mới nhất của bạn.

Xóa nhật ký
Tìm kiếm nhật ký lưu lượng Lọc theo mức độ nghiêm trọng
⌁

Không có sự kiện nào khớp

Chạy một kịch bản hoặc thay đổi bộ lọc để xem dữ liệu telemetry tổng hợp.

HỒ SƠ BỀ MẶT TẤN CÔNG

Sandbox hộp Linux

Mô phỏng một bề mặt mới từ kịch bản mà không cần tác động đến máy chủ thực.

LINUXMáy chủ mô phỏng

edge-gateway-07

Cổng API di động · hồ sơ diễn tập

Hệ điều hànhUbuntu 24.04 LTSVùngmobile-edgeĐịa chỉ10.40.7.24
▶Chạy diễn tập bề mặt

Sẵn sàng cho một cuộc diễn tập giới hạn.

BẢN ĐỒ PHƠI SÁNG

Các bề mặt ứng viên

0

KIỂM TRA AN TOÀN

Danh sách kiểm tra xác thực

Ngoại tuyến