Engagement modes
#सगाई मोड
मिशन लॉन्च होने से पहले आप दो में से एक मोड चुनते हैं। मोड एजेंट का सेट करता है संपूर्ण मुद्रा: यह कितना आक्रामक है, यह कितना शोषण करता है, और इसका कितना प्रभाव पड़ता है सिद्ध करने का प्रयास करता है।
Auditor मोड
अनुपालन-उन्मुख और आनुपातिक। एजेंट उस नियंत्रण को मान्य करता है पदार्थ, गहरे दोहन की तुलना में पता लगाने और साक्ष्य को प्राथमिकता देता है, और एक पर रुक जाता है एक निष्कर्ष निकालने के लिए पर्याप्त अवधारणा का प्रमाण (उदाहरण के लिए: एक संस्करण प्लस ए ज्ञात CVE प्लस एक सुरक्षित जांच)। यह शोर-शराबे, क्रूर बल, सामूहिक शोषण आदि से बचाता है आक्रामक पार्श्व आंदोलन जब तक कि उन्हें पुष्टि करने की सख्ती से आवश्यकता न हो नियंत्रण विफलता. प्रत्येक जाँच एक नियंत्रण उद्देश्य पर मैप करती है - पैचिंग, एक्सपोज़र, प्रमाणीकरण, एन्क्रिप्शन, न्यूनतम विशेषाधिकार।
इसके लिए सर्वोत्तम: अनुपालन समीक्षाएं, आवधिक सुरक्षा ऑडिट, और स्थितियां जहां उत्पादन सुरक्षा और आनुपातिकता पहले आती है।
Attacker मोड
अधिकतम-गहराई प्रतिकूल अनुकरण। एजेंट एक कुशल हमलावर की तरह व्यवहार करता है एक लिखित आदेश के साथ और तब तक धक्का देता है जब तक कि कुछ भी गुंजाइश न रह जाए। यहां तक कि शुरुआत भी केवल एक यूआरएल या आईपी से, यह पूरा पथ चलाता है - पुनर्गणना, गणना, शोषण, जंजीर, और प्रभाव। यह हर संभव इन-स्कोप तकनीक, परीक्षण का प्रयास करता है व्यावसायिक तर्क गहराई से, खाता अधिग्रहण, विशेषाधिकार की ओर निष्कर्षों को जोड़ता है वृद्धि, और पार्श्व आंदोलन, और कंक्रीट के साथ प्रभाव साबित करना पसंद करते हैं "संभावित" भेद्यता पर रुकने के बजाय साक्ष्य।
यह अभी भी कभी भी अपरिवर्तनीय क्षति का कारण नहीं बनता है - कोई डेटा मिटाना नहीं, कोई रैंसमवेयर-शैली नहीं व्यवहार, और सेवा से इनकार करने का कोई तरीका नहीं है जो उत्पादन को जोखिम में डालता है जब तक कि इसका दायरा स्पष्ट रूप से न हो इसकी अनुमति देता है.
इसके लिए सर्वोत्तम: यथार्थवादी रेड-टीम संलग्नताएँ जहाँ आप सच जानना चाहते हैं सबसे ख़राब स्थिति.
एक मोड चुनना
| Auditor | Attacker | |
|---|---|---|
| गहराई | अवधारणा का न्यूनतम प्रमाण | पूर्ण शोषण |
| जंजीर | सीमित | रिसाव → अधिग्रहण → निजी → धुरी |
| शोर | नीच, सावधान | उच्च जहाँ दायरा अनुमति देता है |
| लक्ष्य | नियंत्रण विफलताओं की पुष्टि करें | अधिकतम इन-स्कोप प्रभाव सिद्ध करें |
| उपलब्धता | नि:शुल्क परीक्षण एवं प्रो | केवल प्रो |
:::जानकारी उपलब्धता Auditor मोड नि:शुल्क परीक्षण (सीमित संख्या में ऑडिट) पर उपलब्ध है और प्रो पर. Attacker मोड एक प्रो सुविधा है। Plans & licensing देखें. :::
प्रत्येक मोड engagement cases का एक समझदार डिफ़ॉल्ट सेट भी चुनता है, जिसे आप लॉन्च करने से पहले समायोजित कर सकते हैं।