Elköteleződési módok
Mielőtt egy küldetés elindulna, válasszon egyet a két mód közül. A mód beállítja az ügynökét az egész testtartás: mennyire agresszív, milyen messzire kihasználja, és mekkora hatással van rá igyekszik bizonyítani.
Auditor módban
Megfelelés-orientált és arányos. Az ügynök érvényesíti azokat a vezérlőket, amelyek ügyben, előnyben részesíti a felderítést és a bizonyítékokat a mély kizsákmányolással szemben, és megáll a a koncepció bizonyítéka, amely elegendő egy megállapításhoz (például: egy verzió plusz a ismert CVE plusz egy biztonságos ellenőrzés). Elkerüli a zajos nyers erőt, a tömeges kizsákmányolást és agresszív oldalirányú mozgás, hacsak nem feltétlenül szükséges a megerősítéshez vezérlési hiba. Minden ellenőrzés egy kontrollobjektumhoz kapcsolódik – foltozás, expozíció, hitelesítés, titkosítás, legkevesebb jogosultság.
A legjobb: megfelelőségi felülvizsgálatokhoz, időszakos biztonsági auditokhoz és olyan helyzetekhez, ahol A gyártás biztonsága és arányossága az első.
Attacker mód
Maximális mélységű ellenfél szimuláció. Az ügynök úgy viselkedik, mint egy képzett támadó írásos felhatalmazással és addig tolja, amíg semmi hatálya nem marad. Még indulás is csak egy URL-ről vagy IP-ről, a teljes elérési utat lefuttatja – feltárás, felsorolás, kihasználás, láncolás és hatás. Megpróbál minden megvalósítható hatókörön belüli technikát, tesztel az üzleti logika mélyen, a megállapításokat a számlaátvétel, a kiváltság felé láncolja eszkaláció, oldalirányú mozgás, és inkább betonnal bizonyítja az ütközést ahelyett, hogy megállnánk egy „lehetséges” sebezhetőségnél.
Még mindig soha nem okoz visszafordíthatatlan károkat – nincs adattörlés, nincs ransomware-stílus viselkedés, és nincs olyan szolgáltatásmegtagadás, amely veszélyezteti a termelést, hacsak nincs kifejezetten a hatókör lehetővé teszi.
A legjobb: valósághű vörös csapat elfoglaltságok, ahol tudni szeretnéd az igazat legrosszabb eset.
Mód kiválasztása
| Auditor | Attacker | |
|---|---|---|
| Mélység | A koncepció minimális igazolása | Teljes hasznosítás |
| Láncolás | Korlátozott | Leak → átvétel → privesc → pivot |
| Zaj | Alacsony, óvatos | Magas, ahol a terjedelem megengedi |
| Cél | Vezérlési hibák megerősítése | Bizonyítsa be a maximális hatást a hatályon belül |
| Elérhetőség | Ingyenes próbaverzió és Pro | Csak Pro |
Auditor mód elérhető az ingyenes próbaverzióban (korlátozott számú ellenőrzés) és a Pro-n. A Attacker mód egy Pro funkció. Lásd Plans & licensing.
Mindegyik mód kiválaszt egy ésszerű alapértelmezett engagement cases készletet is, amelyet az indítás előtt beállíthat.
Következő: the engagement case catalog →