Pagina del target

Per entrare in un target
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target
Scopo

Questa funzione permette di:

 

Come si presenta la funzione

Ecco come viene visualizzata la pagina:

 

Area Descrizione
1

Menu di RCS.

2

Barra di navigazione.

3

Barre con i pulsanti della finestra. Di seguito la descrizione:

NOTA: il pulsante visualizza gli elementi in elenco con i loro dati.

Icona Funzione

Crea una factory.

NOTA: la funzione è abilitata solo se si è in possesso dell'autorizzazione Creazione Factory.
È possibile creare una factory anche a livello di operation, vedi "Pagina dell'operation".

Modifica una factory o un agent.

Eliminare una factory o un agent.

Chiude l'agent ola factory.
Sposta la factory o l'agent in un altro target.
Aggiunge l'agent alla dashboard.
Aggiunge l'agent agli alert: tutte le volte che avviene la sincronizzazione viene generato un alert.

Aggiorna il software di tutti gli agent con l'ultima versione ricevuta dall'assistenza HackingTeam.

PRUDENZA: l'aggiornamento non aggiorna la configurazione che viene trasmessa agli agent alla successiva sincronizzazione.

IMPORTANTE: per Android, per aggiornare l'agent è necessario ottenere i privilegi di root. Vedi "Cose da sapere su Android".

Importa le evidence del target raccolte fisicamente sul dispositivo.

NOTA: la funzione è abilitata solo se si è in possesso dell'autorizzazione Importa evidence.

Esporta le evidence del target.

NOTA: la funzione è abilitata solo se si è in possesso dell'autorizzazione Esportazione evidence.

Apre la pagina dell'entità del target in Intelligence.
4

Icone/elenco delle factory create e degli agent installati.

: agent in modalità demo.

: agent scout in attesa di verifica.

: agent soldier installato.

: agent elite installato.

5

Dati della factory o dell'agent selezionato.

6

Barra di stato di RCS.

 

Per saperne di più

Per la descrizione degli elementi di interfaccia Vedi "Elementi e azioni comuni dell'interfaccia".

Per la descrizione dei dati presenti sulla finestra vedi "Dati della pagina target".

Per saperne di più sui target vedi "Cose da sapere sulle Factory e sugli Agent"

Per gestire rapidamente i dati di un target vedi "Descrizione dei wizard da homepage".

 

Creare una factory

Per creare una factory:

Passo Azione
1
  • Fare clic su Nuova Factory: compaiono i dati da compilare.
  • Inserire il nome e la descrizione e in Tipo selezionare il tipo di dispositivo.
2

Fare clic su Salva: nell'area di lavoro principale compare la nuova factory con il nome scelto.

 

Chiudere una factory o un agent

Per chiudere una factory o un agent:

Passo Azione
1

Selezionare una factory o un agent e fare clic su Chiudi.

2

Confermare la chiusura.

PRUDENZA: chiudere un agent è un'azione irreversibile che ne provoca la sua disinstallazione alla prima sincronizzazione. Chiudere una factory, invece, non la rende più accessibile. Gli agent attivi resteranno comunque accessibili mentre tutti gli agent che non hanno effettuato almeno una sincronizzazione prima della chiusura della factory saranno disinstallati.

Eliminare una factory o un agent

Per eliminare una factory o un agent:

Passo Azione
1

Selezionare una factory o un agent, quindi fare clic su Cancella.

Confermare l'azione: sono eliminati gli storici, le configurazioni, le evidence. 

PRUDENZA: l'operazione è irreversibile.

Importare le evidence del target

Per importare le evidence:

Passo Azione
1

Fare clic su Importa Evidence: si apre la finestra di importazione.

Fare clic su Seleziona Cartella e selezionare la cartella dove il file offline.ini è salvato

2

Fare clic su Importa: le evidence sono salvate nel database e disponibili per la visualizzazione da parte degli Analisti.

Esportare le evidence del target

Per esportare le evidence :

Passo Azione
1

Fare clic su Esporta Evidence: si apre la finestra di esportazione.

2

Fare clic su Esporta File: le evidence sono salvate nella cartella specificata.