Režimy zapojení

Před spuštěním mise si vyberete jeden ze dvou režimů. Režim nastavuje agenta celé držení těla: jak je agresivní, jak daleko využívá a jak moc na něj působí se snaží dokázat.

Režim Auditor

Zaměřené na dodržování předpisů a přiměřené. Agent ověřuje kontroly, které hmotu, upřednostňuje detekci a důkazy před hlubokou exploatací a zastaví se u a důkaz konceptu dostatečný ke zjištění zjištění (například: verze plus a známý CVE plus bezpečná kontrola). Vyhýbá se hlučné hrubé síle, masovému vykořisťování a agresivní laterální pohyb, pokud nejsou striktně vyžadovány k potvrzení a selhání ovládání. Každá kontrola se mapuje na kontrolní cíl – záplatování, expozice, ověřování, šifrování, nejmenší oprávnění.

Nejlepší pro: kontroly souladu, pravidelné audity zabezpečení a situace, kdy bezpečnost výroby a proporcionalita jsou na prvním místě.

Režim Attacker

Maximální hloubka simulace protivníka. Agent se chová jako zkušený útočník s písemným mandátem a tlačí, dokud nezůstane nic z rozsahu. Dokonce i startování pouze z adresy URL nebo IP spouští celou cestu – rekonštrukci, výčet, využití, řetězení a dopad. Zkouší všechny možné techniky v rozsahu, testuje obchodní logika hluboce, řetězí zjištění směrem k převzetí účtu, privilegium eskalace a boční pohyb a dává přednost dokazování dopadu betonem spíše než zastavit u „možné“ zranitelnosti.

Stále nikdy nezpůsobí nevratné škody – žádné vymazání dat, žádný ransomware chování a žádné odmítnutí služby, které by ohrozilo produkci, pokud není výslovně uvedeno umožňuje to.

Nejlepší pro: realistická angažmá v červeném týmu, kde chcete znát pravdu nejhorší případ.

Výběr režimu

	Auditor	Attacker
Hloubka	Minimální důkaz koncepce	Plné využití
Řetězení	Omezená	Únik → převzetí → privesc → pivot
Hluk	Nízká, opatrná	Vysoká tam, kde to rozsah umožňuje
Cíl	Potvrdit selhání ovládání	Prokázat maximální dopad v rozsahu
Dostupnost	Bezplatná zkušební verze a Pro	Pouze Pro

Dostupnost

Auditor režim je k dispozici ve zkušební verzi zdarma (omezený počet auditů) a na Pro. Attacker režim je funkce Pro. Viz Plans & licensing.

Každý režim také vybírá rozumnou výchozí sadu engagement cases, kterou můžete před spuštěním upravit.

Další: the engagement case catalog →