Λειτουργίες αφοσίωσης

Πριν ξεκινήσει μια αποστολή, επιλέγετε έναν από τους δύο τρόπους λειτουργίας. Η λειτουργία ρυθμίζει τον πράκτορα Ολόκληρη στάση: πόσο επιθετική είναι, πόσο μακριά την εκμεταλλεύεται και πόσο μεγάλη είναι η επίδραση της προσπαθεί να αποδείξει.

Λειτουργία ## Auditor

Προσανατολισμένη στη συμμόρφωση και αναλογική. Ο πράκτορας επικυρώνει τα στοιχεία ελέγχου που ύλη, προτιμά την ανίχνευση και την απόδειξη έναντι της βαθιάς εκμετάλλευσης και σταματά στο α επαρκής απόδειξη της έννοιας για να προκύψει ένα εύρημα (για παράδειγμα: μια έκδοση συν α γνωστό CVE συν έναν ασφαλή έλεγχο). Αποφεύγει τη θορυβώδη ωμή βία, τη μαζική εκμετάλλευση και επιθετική πλευρική κίνηση εκτός εάν απαιτείται αυστηρά να επιβεβαιώσουν α αποτυχία ελέγχου. Κάθε έλεγχος αντιστοιχίζεται σε έναν στόχο ελέγχου — επιδιόρθωση, έκθεση, έλεγχος ταυτότητας, κρυπτογράφηση, ελάχιστο προνόμιο.

Το καλύτερο για: επιθεωρήσεις συμμόρφωσης, περιοδικούς ελέγχους ασφαλείας και καταστάσεις όπου η ασφάλεια της παραγωγής και η αναλογικότητα προηγούνται.

Λειτουργία ## Attacker

Προσομοίωση αντιπάλου μέγιστου βάθους. Ο πράκτορας συμπεριφέρεται σαν έμπειρος επιθετικός με γραπτή εντολή και πιέζει μέχρι να μείνει τίποτα στο πεδίο εφαρμογής. Ακόμη και ξεκινώντας μόνο από μια διεύθυνση URL ή μια IP, εκτελεί την πλήρη διαδρομή — επανεκτίμηση, απαρίθμηση, εκμετάλλευση, αλυσοδεσία και αντίκτυπο. Δοκιμάζει κάθε εφικτή τεχνική εντός πεδίου, δοκιμές επιχειρηματική λογική βαθιά, αλυσίδες ευρημάτων προς εξαγορά λογαριασμού, προνόμιο κλιμάκωση και πλευρική κίνηση και προτιμά να αποδεικνύεται πρόσκρουση με σκυρόδεμα αποδείξεις αντί να σταματήσουμε σε μια «πιθανή» ευπάθεια.

Εξακολουθεί να μην προκαλεί ποτέ μη αναστρέψιμη ζημιά - χωρίς σκούπισμα δεδομένων, χωρίς στυλ ransomware συμπεριφορά, και καμία άρνηση παροχής υπηρεσιών που θέτει σε κίνδυνο την παραγωγή, εκτός εάν το πεδίο εφαρμογής είναι ρητά το επιτρέπει.

Το καλύτερο για: ρεαλιστικές δεσμεύσεις με την κόκκινη ομάδα όπου θέλετε να μάθετε το αληθινό χειρότερη περίπτωση.

Επιλογή λειτουργίας

	Auditor	Attacker
Βάθος	Minimal proof of concept	Πλήρης εκμετάλλευση
** Αλυσίδα **	Περιορισμένη	Διαρροή → εξαγορά → privesc → pivot
Θόρυβος	Χαμηλό, προσεκτικό	Υψηλό όπου το εύρος επιτρέπει
Στόχος	Επιβεβαίωση αστοχιών ελέγχου	Αποδείξτε μέγιστο αντίκτυπο εντός πεδίου
Διαθεσιμότητα	Δωρεάν δοκιμή & Pro	Μόνο για επαγγελματίες

Διαθεσιμότητα

Η λειτουργία Auditor είναι διαθέσιμη στη δωρεάν δοκιμή (περιορισμένος αριθμός ελέγχων) και στο Pro. Η λειτουργία Attacker είναι μια λειτουργία Pro. Δείτε Plans & licensing.

Κάθε λειτουργία επιλέγει επίσης ένα λογικό προεπιλεγμένο σύνολο engagement cases, το οποίο μπορείτε να προσαρμόσετε πριν από την εκκίνηση.

Επόμενο: the engagement case catalog →