Sitoutumistilat
Ennen kuin tehtävä käynnistyy, valitse toinen kahdesta tilasta. Tila määrittää agentin koko asento: kuinka aggressiivinen se on, kuinka pitkälle se hyödyntää ja kuinka paljon se vaikuttaa yrittää todistaa.
Auditor-tila
Vaatimustenmukaisuussuuntautunut ja oikeasuhteinen. Agentti vahvistaa ohjaukset, jotka asia, pitää parempana havaitsemista ja todisteita syvän hyväksikäytön sijaan ja pysähtyy a todiste konseptista, joka riittää tekemään havainnon (esimerkiksi: versio plus a tunnettu CVE plus turvatarkastus). Se välttää meluisaa raakaa voimaa, joukkoriistoa ja aggressiiviset sivuttaisliikkeet, ellei niitä ehdottomasti vaadita vahvistamaan a ohjausvirhe. Jokainen tarkistus liittyy ohjausobjektiin – paikkaus, valotus, todennus, salaus, vähiten etuoikeus.
Paras: vaatimustenmukaisuustarkastuksiin, säännöllisiin tietoturvatarkastuksiin ja tilanteisiin, joissa tuotannon turvallisuus ja suhteellisuus ovat etusijalla.
Attacker-tila
Maksimisyvä vastustajasimulaatio. Agentti käyttäytyy kuin taitava hyökkääjä kirjallisella toimeksiannolla ja työntää, kunnes mitään soveltamisalaa ei ole jäljellä. Jopa alkaa vain URL-osoitteesta tai IP-osoitteesta, se suorittaa koko polun – uudelleentarkastelun, luettelon, hyödyntämisen, ketjuttaminen ja vaikutus. Se yrittää jokaista mahdollista tekniikkaa, testaa liiketoimintalogiikka syvästi, ketjuttaa havainnot kohti tilin haltuunottoa, etuoikeuksia eskaloituminen ja sivuttaisliikkeet, ja mieluummin todistaa iskun betonilla todisteita mieluummin kuin pysähtyä "mahdolliseen" haavoittuvuuteen.
Se ei silti koskaan aiheuta peruuttamatonta vahinkoa – ei tietojen pyyhkimistä, ei ransomware-tyylistä käyttäytymistä, eikä palvelunestoa, joka vaarantaa tuotannon, ellei laajuus ole nimenomaista sallii sen.
Paras: realistisiin punaisen tiimin osallistumiseen, jossa haluat tietää totuuden pahin tapaus.
Tilan valitseminen
| Auditor | Attacker | |
|---|---|---|
| Syvyys | Vähimmäistodistus käsitteestä | Täysi hyödyntäminen |
| ketjuttaminen | Rajoitettu | Vuoto → haltuunotto → privesc → pivot |
| Melu | Matala, varovainen | Korkea, missä laajuus sallii |
| Tavoite | Vahvista ohjaushäiriöt | Todista suurin vaikutusalue |
| Saatavuus | Ilmainen kokeiluversio ja Pro | Vain Pro |
Auditor-tila on saatavilla ilmaisessa kokeiluversiossa (rajoitettu määrä tarkastuksia) ja Prossa. Attacker-tila on Pro-ominaisuus. Katso Plans & licensing.
Jokainen tila valitsee myös järkevän oletusjoukon engagement cases, jota voit säätää ennen käynnistämistä.
Seuraavaksi: the engagement case catalog →