Ma première analyse
Red Kite n'a pas besoin qu'on lui dise quoi analyser, étape par étape. Vous lui donnez un point de départ, les données de départ, et il découvre seul le reste de votre surface d'attaque. Cette page vous guide dans votre première analyse, d'un projet vide jusqu'à vos premiers résultats.
1. Créer un projet
Un projet contient toutes les ressources d'une cible. Allez dans Gestion > Projets, cliquez sur Créer un projet et donnez-lui un nom, par exemple le nom de votre organisation.
2. Ajouter vos données de départ
Les données de départ sont ce que vous savez déjà de la cible : ses noms de domaine, ses adresses IP et ses plages d'adresses IP.
| Données de départ | Où les ajouter | Ce que Red Kite en fait |
|---|---|---|
| Noms de domaine | Page Domaines, Ajouter des domaines | Résout les domaines en adresses IP, puis analyse les hôtes obtenus. |
| Adresses IP | Page Hôtes, Ajouter des hôtes | Analyse l'hôte à la recherche de ports ouverts, identifie les services et les sites web. |
| Plages IP | Page Plages IP, Ajouter des plages IP | Analyse toute la plage à la recherche d'hôtes actifs et de ports ouverts. Les plages sont analysées de nouveau périodiquement. |
Dans chaque boîte de dialogue, sélectionnez d'abord le projet. Pour les domaines et les hôtes, entrez une valeur par ligne. Par exemple :
example.com
shop.example.com
example.net
Pour les plages IP, remplissez une entrée par plage. Une plage peut être décrite par sa première IP et un masque court (p. ex. /24),
un masque long (p. ex. 255.255.255.0), ou par sa première et sa dernière IP.
- Vos domaines principaux et les domaines de vos marques, produits et campagnes.
- Les plages IP publiques attribuées à votre organisation, par exemple par un registre Internet régional ou par vos fournisseurs infonuagiques et d'hébergement.
- Les IP publiques isolées que vous connaissez, comme des passerelles VPN ou des connexions avec des partenaires.
Vous n'avez pas besoin d'ajouter chaque sous-domaine : Red Kite les découvrira. Ajouter trop de données incertaines rendra par contre le travail de révision plus difficile.
3. Regarder Red Kite travailler
Dès que les données de départ sont ajoutées, Red Kite lance son automatisation : chaque résultat déclenche de nouvelles tâches (jobs), qui trouvent de nouvelles ressources, qui déclenchent de nouvelles tâches, et ainsi de suite. Voir Abonnements pour comprendre le fonctionnement de cette chaîne.
Suivez les tâches dans Automatismes > Exécutions. Chaque exécution affiche son statut, ses journaux et ses résultats.
Les premiers résultats, comme les domaines résolus et les ports ouverts, apparaissent généralement en quelques minutes. Une vue complète prend plus de temps : les analyses de ports, les captures d'écran des sites web et les tâches de découverte s'exécutent en arrière-plan, et Red Kite continue de découvrir de nouvelles ressources au cours des jours suivants.
4. Explorer les résultats
- Le Tableau de bord donne une vue d'ensemble : le nombre de ressources, les intels et la géolocalisation de vos hôtes.
- Ressources > Domaines, Hôtes, Ports, Sites web listent tout ce que Red Kite a trouvé. La page Sites web affiche une capture d'écran de chaque site web.
- Visualisation > Intel liste les problèmes détectés sur votre surface d'attaque, comme des bases de données ou des services d'accès à distance exposés.
Chaque ressource a un score de confiance : l'estimation par Red Kite de la probabilité qu'elle vous appartienne.
Prochaines étapes
- Suivez la feuille de route d'Intégration pour votre première semaine et votre premier mois.
- Distinguez ce qui vous appartient de ce qui ne vous appartient pas : voir Enrichissement des données.
- Triez les problèmes trouvés : voir Gérer les intels.