Engagement-Modi

Bevor eine Mission startet, wählen Sie einen von zwei Modi. Der Modus legt den des Agenten fest Gesamthaltung: wie aggressiv sie ist, wie weit sie ausnutzt und wie stark sie wirkt versucht zu beweisen.

Auditor-Modus

Complianceorientiert und verhältnismäßig. Der Agent validiert die Kontrollen Materie, bevorzugt Entdeckung und Beweise gegenüber tiefgreifender Ausbeutung und hört bei a auf Konzeptnachweis, der ausreicht, um eine Feststellung zu treffen (zum Beispiel: eine Version plus a bekannt CVE plus eine sichere Prüfung). Es vermeidet lautstarke rohe Gewalt, Massenausbeutung usw aggressive seitliche Bewegungen, es sei denn, sie sind unbedingt erforderlich, um a zu bestätigen Kontrollfehler. Jede Prüfung ist einem Kontrollziel zugeordnet – Ausbessern, Belichtung, Authentifizierung, Verschlüsselung, geringste Privilegien.

Am besten geeignet für: Compliance-Überprüfungen, regelmäßige Sicherheitsüberprüfungen und Situationen, in denen Produktionssicherheit und Verhältnismäßigkeit stehen an erster Stelle.

Attacker-Modus

Gegnersimulation mit maximaler Tiefe. Der Agent verhält sich wie ein erfahrener Angreifer mit einem schriftlichen Auftrag und drängt, bis nichts mehr im Umfang übrig bleibt. Ich fange sogar an Von nur einer URL oder IP aus führt es den gesamten Pfad aus – Aufklärung, Aufzählung, Ausnutzung, Verkettung und Wirkung. Es werden alle möglichen Techniken und Tests ausprobiert Geschäftslogik tiefgreifend, verkettet Erkenntnisse in Richtung Kontoübernahme, Privilegierung Eskalation und seitliche Bewegung, und beweist den Aufprall bevorzugt mit Beton Beweise statt bei einer „möglichen“ Schwachstelle Halt zu machen.

Es verursacht immer noch nie irreversiblen Schaden – keine Datenlöschung, keine Ransomware-ähnlichen Angriffe Verhalten und kein Denial-of-Service, der die Produktion gefährdet, es sei denn, der Umfang wird ausdrücklich festgelegt erlaubt es.

Am besten geeignet für: realistische Red-Team-Einsätze, bei denen Sie die Wahrheit wissen möchten schlimmster Fall.

Einen Modus auswählen

	Auditor	Attacker
Tiefe	Minimaler Proof of Concept	Volle Ausnutzung
Verkettung	Begrenzt	Leak → Übernahme → Privesc → Pivot
Lärm	Niedrig, vorsichtig	Hoch, wo es der Spielraum zulässt
Ziel	Kontrollfehler bestätigen	Maximale Wirkung innerhalb des Geltungsbereichs nachweisen
Verfügbarkeit	Kostenlose Testversion & Pro	Nur Pro

Verfügbarkeit

Der Auditor-Modus ist in der kostenlosen Testversion verfügbar (eine begrenzte Anzahl von Audits) und auf Pro. Der Attacker-Modus ist eine Pro-Funktion. Siehe Plans & licensing.

Jeder Modus wählt außerdem einen sinnvollen Standardsatz von engagement cases aus, den Sie vor dem Start anpassen können.

Weiter: the engagement case catalog →