Engagementtilstande
Før en mission starter, vælger du en af to tilstande. Tilstanden indstiller agentens hele kropsholdningen: hvor aggressiv den er, hvor langt den udnytter, og hvor stor indflydelse den har forsøger at bevise.
Auditor tilstand
Compliance-orienteret og forholdsmæssig. Agenten validerer de kontroller, der stof, foretrækker opdagelse og beviser frem for dyb udnyttelse og stopper ved en proof of concept tilstrækkeligt til at rejse en konstatering (for eksempel: en version plus en kendt CVE plus et sikkert tjek). Det undgår støjende brute force, masseudnyttelse og aggressiv sidebevægelse, medmindre de er strengt forpligtet til at bekræfte en kontrolsvigt. Hver kontrol er knyttet til et kontrolmål - patching, eksponering, autentificering, kryptering, mindste privilegium.
Bedst til: overholdelsesgennemgange, periodiske sikkerhedsaudits og situationer hvor Produktionssikkerhed og proportionalitet kommer først.
Attacker tilstand
Maksimal dybde modstandssimulering. Agenten opfører sig som en dygtig angriber med et skriftligt mandat og skubber til, indtil der ikke er noget tilbage. Selv starter fra kun en URL eller IP, kører den hele stien - rekon, opregning, udnyttelse, kæde og påvirkning. Det forsøger alle mulige teknikker inden for omfanget, tester forretningslogik dybt, kæder resultater mod kontoovertagelse, privilegium eskalering og sideværts bevægelse, og foretrækker at bevise påvirkning med beton bevis i stedet for at stoppe ved en "mulig" sårbarhed.
Det forårsager stadig aldrig uoprettelig skade - ingen datasletning, ingen ransomware-stil adfærd, og ingen lammelsesangreb, der risikerer produktion, medmindre omfanget udtrykkeligt tillader det.
Bedst til: realistiske røde team-engagementer, hvor du gerne vil vide det sande værste tilfælde.
Valg af tilstand
| Auditor | Attacker | |
|---|---|---|
| Dybde | Minimal proof of concept | Fuld udnyttelse |
| Kædning | Begrænset | Læk → overtagelse → privesc → pivot |
| Støj | Lav, forsigtig | Høj hvor omfanget tillader det |
| Mål | Bekræft kontrolfejl | Bevis maksimal effekt inden for omfanget |
| Tilgængelighed | Gratis prøveversion & Pro | Kun Pro |
Auditor tilstand er tilgængelig på den gratis prøveperiode (et begrænset antal revisioner) og på Pro. Attacker-tilstanden er en Pro-funktion. Se Plans & licensing.
Hver tilstand vælger også et fornuftigt standardsæt af engagement cases, som du kan justere før start.