طرق المشاركة

قبل إطلاق المهمة، عليك اختيار أحد الوضعين. يقوم الوضع بتعيين الوكيل الموقف بأكمله: ما مدى عدوانيته، ومدى استغلاله، ومدى تأثيره يحاول أن يثبت.

وضع المدقق

موجه نحو الامتثال ومتناسب. يقوم الوكيل بالتحقق من صحة الضوابط التي المادة، يفضل الكشف والأدلة على الاستغلال العميق، ويتوقف عند أ إثبات المفهوم كافٍ لإثارة نتيجة (على سبيل المثال: إصدار بالإضافة إلى أ CVE المعروف بالإضافة إلى فحص آمن). إنه يتجنب القوة الغاشمة الصاخبة، والاستغلال الجماعي، و الحركة الجانبية العدوانية ما لم تكن مطلوبة بشكل صارم للتأكيد أ فشل التحكم. يتم تعيين كل فحص إلى هدف التحكم - التصحيح، والتعرض، المصادقة والتشفير وأقل الامتيازات.

الأفضل لـ: مراجعات الامتثال وعمليات تدقيق الأمان الدورية والمواقف التي سلامة الإنتاج والتناسب تأتي في المقام الأول.

وضع المهاجم

أقصى عمق محاكاة الخصم. يتصرف العميل كمهاجم ماهر بتفويض مكتوب ويدفع حتى لا يبقى شيء في النطاق. حتى البدء من خلال عنوان URL أو عنوان IP فقط، يتم تشغيل المسار الكامل — إعادة الاستطلاع، والتعداد، والاستغلال، التسلسل والتأثير. إنه يحاول كل التقنيات والاختبارات الممكنة في النطاق منطق الأعمال بعمق، يربط النتائج نحو الاستيلاء على الحساب، والامتياز التصعيد، والحركة الجانبية، ويفضل إثبات التأثير بالخرسانة الأدلة بدلاً من التوقف عند نقطة الضعف "المحتملة".

ومع ذلك، فهو لا يسبب ضررًا لا رجعة فيه أبدًا - لا يوجد مسح للبيانات ولا على غرار برامج الفدية السلوك، وعدم رفض الخدمة الذي يهدد الإنتاج ما لم يكن النطاق واضحًا يسمح بذلك.

الأفضل لـ: ارتباطات الفريق الأحمر الواقعية حيث تريد معرفة الحقيقة أسوأ الحالات.

اختيار الوضع

	مدقق	مهاجم
العمق	الحد الأدنى من إثبات المفهوم	استغلال كامل
التسلسل	محدودة	تسرب ← استحواذ ← خصوصية ← محور
الضوضاء	منخفض، حذر	عالية حيث يسمح النطاق
الهدف	تأكيد فشل التحكم	إثبات أقصى قدر من التأثير في النطاق
التوفر	تجربة مجانية وبرو	** للمحترفين فقط **

:::توفر المعلومات وضع المدقق متاح في النسخة التجريبية المجانية (عدد محدود من عمليات التدقيق) و على برو. وضع المهاجم هو ميزة احترافية. يرى Plans & licensing. :::

يختار كل وضع أيضًا مجموعة افتراضية معقولة من engagement casesوالتي يمكنك ضبطها قبل الإطلاق.

التالي: the engagement case catalog →