覆盖的场景0
沙箱就绪
移动渗透实验室
重现过去，为未来做好准备。
使用安全的合成遥测数据，将蓝队发现转化为可重复的攻击面演习。
模式
仅合成
捕获的事件0
高信号发现0
下次演习
选择蓝队场景
设计受限
本实验室绝不会连接到设备、发送数据包或运行命令。它生成可解释的模拟遥测数据，并避免使用漏洞利用载荷。
当前基准
行业对齐的演习护栏
场景采用了广泛认可的指南中的防御控制和术语。它们是规划参考，而非合规性声明。
OWASP MASVS / MASTG
移动存储、身份验证、网络、平台和弹性检查。
OWASP API 安全前 10 项
授权、资产清单、配置错误、速率限制和服务器端请求风险。
NIST CSF 2.0 + SP 800-207
在零信任假设下进行治理、识别、保护、检测、响应和恢复。
CIS Linux 基准
最小权限、补丁管理、服务暴露、日志记录和凭据边界。
实验室仅发出合成记录。请根据您的架构、威胁模型和特定版本的供应商指南验证每项控制措施。
场景库
重现已知的防御时刻
选择之前的发现项，以生成有界攻击面演习。
可观测性
合成流量日志
查看最近一次演练产生的事件。
搜索流量日志
按严重程度筛选
⌁
没有匹配的事件
运行场景或更改过滤器以查看合成遥测数据。
攻击面概况
Linux 盒子沙箱
在不接触真实主机的情况下，根据场景模拟一个新的表面。
LINUX模拟主机
edge-gateway-07
移动 API 网关 · 演习配置文件
操作系统Ubuntu 24.04 LTS区域mobile-edge地址10.40.7.24
▶运行表面演习
已准备好进行有界演习。
暴露图
候选表面
安全检查