Modos de participación
id: engagement-modes title: "Modos de participación" description: "Auditor vs Attacker: las dos personalidades que dan forma a la profundidad de AgentRidge." sidebar_label: "Modos de participación" ---# Modos de participación
Antes de que se inicie una misión, eliges uno de dos modos. El modo establece la velocidad del agente. postura completa: qué tan agresiva es, hasta qué punto explota y cuánto impacto tiene intenta demostrar.
modo Auditor
Orientado al cumplimiento y proporcionado. El agente valida los controles que materia, prefiere la detección y la evidencia a la explotación profunda, y se detiene en un prueba de concepto suficiente para plantear un hallazgo (por ejemplo: una versión más una conocido CVE más un control de caja fuerte). Evita la ruidosa fuerza bruta, la explotación masiva y movimiento lateral agresivo a menos que sean estrictamente necesarios para confirmar un fallo de control. Cada verificación se asigna a un objetivo de control: aplicación de parches, exposición, autenticación, cifrado, privilegio mínimo.
Ideal para: revisiones de cumplimiento, auditorías de seguridad periódicas y situaciones en las que La seguridad y la proporcionalidad de la producción son lo primero.
modo Attacker
Simulación de adversario de máxima profundidad. El agente se comporta como un atacante habilidoso. con un mandato escrito y presiona hasta que no queda nada dentro del alcance. Incluso empezando desde solo una URL o IP, ejecuta la ruta completa: reconocimiento, enumeración, explotación, encadenamiento e impacto. Intenta todas las técnicas viables dentro del alcance, prueba lógica de negocios profundamente, encadena los hallazgos hacia la toma de cuentas, privilegios escalada y movimiento lateral, y prefiere probar el impacto con concreto. evidencia en lugar de detenerse en una "posible" vulnerabilidad.
Aún así, nunca causa daños irreversibles: no se borran datos ni se usa ransomware. comportamiento y ninguna denegación de servicio que ponga en riesgo la producción a menos que el alcance sea explícito. lo permite.
Mejor para: compromisos realistas con el equipo rojo en los que deseas conocer la verdad. peor caso.
Elegir un modo
| Auditor | Attacker | |
|---|---|---|
| Profundidad | Prueba mínima de concepto | Explotación plena |
| Encadenamiento | Limitado | Fuga → adquisición → privesc → pivote |
| Ruido | Bajo, cuidadoso | Alto donde el alcance lo permita |
| Objetivo | Confirmar fallas de control | Demuestre el máximo impacto dentro del alcance |
| Disponibilidad | Prueba gratuita y Pro | Solo profesionales |
:::información Disponibilidad Auditor el modo está disponible en la prueba gratuita (un número limitado de auditorías) y en Pro. El modo Attacker es una característica Pro. Ver Plans & licensing. :::
Cada modo también elige un conjunto predeterminado sensato de engagement cases, que puedes ajustar antes de iniciarlo.
Siguiente: the engagement case catalog →