מצבי מעורבות
לפני שהמשימה יוצאת לדרך, אתה בוחר באחד משני מצבים. המצב קובע את של הסוכן כל היציבה: כמה היא אגרסיבית, עד כמה היא מנצלת, וכמה השפעה היא מנסה להוכיח.
מצב Auditor
מכוון ציות ופרופורציונלי. הסוכן מאמת את הפקדים ש חומר, מעדיף גילוי וראיות על פני ניצול עמוק, ועוצר ב-a הוכחת מושג מספיקה כדי להעלות ממצא (לדוגמה: גרסה פלוס א ידוע CVE בתוספת בדיקה בטוחה). הוא נמנע מכוח גס רועש, ניצול המוני ו תנועה צידית אגרסיבית אלא אם כן הם נדרשים בהחלט לאשר א כשל בשליטה. כל בדיקה ממפה ליעד בקרה - תיקון, חשיפה, אימות, הצפנה, מינימום הרשאות.
הטוב ביותר עבור: ביקורות תאימות, ביקורות אבטחה תקופתיות ומצבים שבהם בטיחות ייצור ומידתיות קודמים לכל.
מצב Attacker
הדמיית יריב בעומק מירבי. הסוכן מתנהג כמו תוקף מיומן עם מנדט כתוב ודוחף עד שלא נשאר שום דבר בהיקף. אפילו מתחיל מכתובת URL או IP בלבד, הוא מריץ את הנתיב המלא - חיפוש מחדש, ספירה, ניצול, שרשור, והשפעה. הוא מנסה כל טכניקה אפשרית בהיקף, בדיקות היגיון עסקי עמוק, משרשרת ממצאים לקראת השתלטות על חשבון, פריבילגיה הסלמה, ותנועה לרוחב, ומעדיף להוכיח השפעה עם בטון ראיות במקום לעצור בפגיעות "אפשרית".
זה עדיין לעולם לא גורם לנזק בלתי הפיך - ללא מחיקת נתונים, ללא סגנון תוכנת כופר התנהגות, וללא מניעת שירות שמסכן ייצור אלא אם כן היקפו מפורש מאפשר זאת.
הטוב ביותר עבור: התקשרויות ריאליסטיות של הצוות האדום שבו אתה רוצה לדעת את האמת במקרה הגרוע ביותר.
בחירת מצב
| Auditor | Attacker | |
|---|---|---|
| עומק | הוכחה מינימלית לקונספט | ניצול מלא |
| שרשור | מוגבל | דליפה → השתלטות → privesc → ציר |
| רעש | נמוך, זהיר | גבוה היכן שההיקף מאפשר |
| מטרה | אשר כשלי בקרה | הוכח השפעה מקסימלית בהיקף |
| זמינות | ניסיון חינם ומקצוענים | מקצוענים בלבד |
::: מידע זמינות מצב Auditor זמין בגרסת הניסיון החינמית (מספר מוגבל של ביקורות) ו על פרו. מצב Attacker הוא תכונת Pro. ראה Plans & licensing. :::
כל מצב בוחר גם ערכת ברירת מחדל הגיונית של engagement cases, שתוכל להתאים לפני ההשקה.