Глоссарий¶
Продуктовая терминология в том виде, в каком она используется в коде и UI.
| Термин | Значение в Umbryx |
|---|---|
| Engagement | Синоним проекта — одна оценка/red-team работа |
| Scope | Разрешённый набор целей: CIDR/hostname/домены/URL, с исключениями, точками входа и достижимостью «через хост»; проверяется ROE-guard |
| ROE | Rules of Engagement: разрешённые/запрещённые активности, требования подтверждений, рабочие часы, лимит скорости сканирования |
| Loot | Собранные артефакты: файлы (шифруются на диске) и текстовые артефакты (хэши, секреты) |
| Cred | Запись учётной записи; доменные учётные данные сопоставляются со всеми хостами домена |
| Vault (секреты проекта) | Именованные секреты с жизненным циклом revoke/generate, отдельно от учётных данных |
| Access edge | Ребро графа, фиксирующее валидированный доступ (учётные данные × хост) или импортированные отношения (BloodHound AdminTo/HasSession) |
| Attack path | Ручное дерево шагов (action/condition/milestone/pivot) с привязкой MITRE |
| Attack graph | Автогенерируемый канонический граф хостов, связей по учётным данным, access- и pivot-рёбер |
| Smart Build | Построение карты в один клик из операционных данных с распадом устаревших рёбер |
| Tier-0/1/2 | Зоны приоритизации на графе (контроллеры домена и эквиваленты — tier-0) |
| Watch | Запланированный лёгкий скан, диффующий поверхность атаки против baseline |
| Purple | Отчёт/вью покрытия MITRE ATT&CK для purple-team задач |
| Playbook | Именованный DAG шагов-коннекторов; single/batch/scheduled запуски |
| Automation | Правило по триггеру (event/schedule/cascade) с условиями и шагами; может вызывать плейбуки |
| Operation pack | Переиспользуемый сохранённый набор шагов плейбука |
| Job | Единица исполнения (скан, exec, валидация) с live-выводом и структурными результатами |
| Executor | Машина, на которой платформа исполняет команды: attacker SSH-таргет или workstation с executor-флагом |
| Workstation | Машина оператора. Pool = зарегистрирована вручную (оба издания); provisioning из шаблонов — EE |
| Attacker host | Хост, помеченный как attacker-side; с них запускаются сканы |
| Pivot observation | Записанный туннель (SOCKS/route/port-forward) с route CIDR; используется как источник исполнения |
| Redirector | Edge-компонент, перенаправляющий трафик на C2 team server (стеки EE) |
| Dropper | Сервис хостинга полезной нагрузки (pwndrop); EE публикует там сгенерированные агенты |
| Управляемый экземпляр (managed instance) | Сервис из k8s-пула EE, закреплённый за проектом |
| Stack | Единица развёртывания EE из инфраструктурных сервисов (C2 + redirector + …) |
| DEK / KEK | Per-project Data Encryption Key, обёрнут глобальным Key Encryption Key |
| Candidate | Потенциальная находка, извлечённая из вывода инструментов, до подтверждения |
| Burn host | Пометить хост скомпрометированным; открывает OPSEC-чеклист сноса |
| Деконфликтация (deconfliction) | Advisory-claims, показывающие, какой оператор работает на каком хосте |
| Closure Wizard | Управляемое закрытие проекта с decommission-отчётом |
| Presence | Live-индикаторы «кто где» поверх WebSocket |
| Snapshot | Захваченная группа данных проекта (заметки/находки/хосты/граф), восстановимая позже |
| Intensity profile | Пресет шума/скорости скана (stealth/normal/aggressive) |
| Heartbeat | Продление EE-лицензии: подписанный ежедневный check-in на license-сервер |
| C2V | Client-to-vendor файл запроса активации для офлайн-лицензирования |
| Wind-down | Состояние EE после истечения лицензии + grace: только чтение/экспорт/teardown |