domain, ip hoặc cidr. Bề mặt, các lần chạy và phát hiện của App được lưu lại để lần kiểm thử sau tiếp tục từ bằng chứng trước đó.
Cyber đang ở giai đoạn beta và nằm trong mục Cyber trên thanh điều hướng.
Cách hoạt động
- Đăng ký App. Đặt tên và nhập mục tiêu bạn được phép kiểm thử.
- Xác minh quyền sở hữu. Với domain, thêm bản ghi DNS TXT một lần; các App trên cùng host có thể dùng lại bằng chứng.
- Đặt ranh giới. Chọn đường dẫn được phép, đường dẫn loại trừ, cường độ và ngữ cảnh tùy chọn.
- Chạy pentest. Oliver làm mới bề mặt bằng sáu bộ thu thập xác định, sau đó kiểm thử trong phạm vi đã khai báo.
- Đọc và xử lý phát hiện. Mỗi phát hiện giữ bằng chứng, PoC an toàn, hướng khắc phục, trạng thái do agent quản lý và trạng thái phân loại do con người quản lý.
Chọn mức truy cập
Cyber xác minh lại thông tin đăng nhập trước mỗi lần chạy. Nếu thông tin xác thực cần thiết đã hết hạn, lần chạy bị chặn thay vì tự hạ xuống black-box.
Đặt phạm vi và cường độ
Mở tab Settings của App để khai báo đường dẫn được phép và bị loại trừ, đính kèm tài khoản thử nghiệm, kho mã nguồn hoặc tài liệu ngữ cảnh.Đọc kết quả
Trong workbench, Timeline hiển thị từng bước Oliver thực hiện. Surface cho biết điểm truy cập đã phát hiện; Runs giữ lịch sử; Findings giữ danh sách vấn đề và bằng chứng. Một phát hiện đã xác nhận gồm tóm tắt, đường tấn công, PoC an toàn và hướng khắc phục. Needs verification chỉ là đầu mối cho đến khi Oliver tái hiện được. Sau khi bạn sửa, lần quét sau phát lại PoC để quyết định vấn đề đã được giải quyết hay chưa.Bắt đầu
Oliver
Tìm hiểu agent Security Engineer thực hiện pentest
Review
Phát hiện vấn đề bảo mật trên mỗi pull request