Перейти к основному содержанию
Это руководство проведёт вас через настройку и запуск первого пентеста в Cerberus.

​
Шаг 1: Откройте вкладку Scope and Recon

После входа перейдите на вкладку Scope and Recon. Здесь вы задаёте целевые активы. Когда пентест запустится, тут же будут появляться обновления: какие активы тестируются, какие уязвимости найдены, какие атаки заблокированы. Scope and Recon

​
Шаг 2: Задайте область и добавьте цели

Нажмите «Add New Scope Asset» справа. Можно добавить:
  • Домены (например, example.com)
  • IP-адреса (например, 10.0.0.1)
  • Сервисы (например, http, https, ssh, ftp)
  • Людей (аналитик безопасности, разработчик) — для атак социальной инженерии
  • Объекты (файлы, API-эндпоинты, подпапки)
Для примера добавим два актива: target.com и HTTP-сервис на порту 443. Заполните остальные поля: DNS-система, связи между активами, скриншоты. Начнём с домена target.com: Adding asset Adding asset Adding asset Теперь HTTP-сервис на порту 443. Укажите target.com как родителя — так сервис привяжется к домену. Adding asset Между активами можно задать связи. Например, HTTPS-сервис может выдавать отладочную информацию о родительском домене. Используйте «add info link», чтобы это зафиксировать. Adding asset Проверьте карту активов — убедитесь, что всё на месте: Confirm assets

​
Шаг 3: Запустите первый промпт

Перейдите на вкладку IDE внутри Scope & Reconnaissance. Отсюда можно:
  • Генерировать скрипты сканирования
  • Запускать автоматический пентест через AutoPT
  • Получать векторы атак от ИИ
Справа — панель с доступными активами. Кликните на них, чтобы добавить в промпт. IDE Interface На вкладке Executions — все предыдущие запуски. Чтобы создать промпт:
  1. Нажмите New Prompt
  2. Переключите селекторы на prompt и pentest в левом нижнем углу
  3. Напишите инструкцию — например, попросите AutoPT проверить веб-API на NoSQL-инъекции
Prompt example Рядом с селектором два поля:
  • Max iterations: сколько итераций сделает AutoPT. Для больших проектов ставьте около 50.
  • RID: Runner ID — идентификатор раннера. Оставьте пустым, сгенерируется сам.
После нажатия Execute промпт появится вверху. Сессия создана, но выполнение ещё не началось — нужно настроить MCP-CCE (раннер). Как это сделать — в руководстве по MCP-CCE. Чтобы получить токен раннера:
  1. Нажмите на иконку ключа
Key icon
  1. Нажмите Issue runner token
Runner token Используйте токен для запуска раннера, затем нажмите Run — AutoPT начнёт работу. Во время выполнения можно следить за прогрессом и ходом мыслей AutoPT прямо в IDE. Execution progress Есть кнопки остановки и продолжения. Через текстовое поле можно отправлять AutoPT дополнительные инструкции на ходу. Иконка с круговыми стрелками — получение контекста от AutoPT. Нажмите её, затем Retrieve context. arrows Дальше можно применить или откатить изменения. update Иконка настроек (рядом со стрелками) — параметры фонового выполнения: settings Можно настроить:
  • Интервалы между итерациями (чтобы не упереться в лимиты)
  • Расписание (только рабочие часы, определённые дни)
  • Максимум итераций
  • Автоприменение изменений контекста

​
Шаг 4: Посмотрите результаты

По ходу тестирования применяйте изменения контекста — так результаты будут синхронизироваться. Обновится карта активов, заполнятся списки уязвимостей и отражённых атак. Находки видны в разделе Asset map: populated asset map Полный список уязвимостей — на вкладке Vulnerabilities: populated vulnerabilities Тесты, которые ничего не нашли, попадают на вкладку Defended attacks. Например, AutoPT проверил GraphQL introspection, но сервер заблокировал запрос — это запишется сюда. populated defended attacks