Mode keterlibatan
Sebelum misi diluncurkan, Anda memilih salah satu dari dua mode. Mode mengatur milik agen keseluruhan postur: seberapa agresifnya, seberapa jauh eksploitasinya, dan seberapa besar dampaknya mencoba membuktikan.
Modus Auditor
Berorientasi pada kepatuhan dan proporsional. Agen memvalidasi kontrol itu penting, lebih memilih deteksi dan bukti daripada eksploitasi mendalam, dan berhenti pada a bukti konsep yang cukup untuk memunculkan suatu temuan (misalnya: versi ditambah a diketahui CVE ditambah cek brankas). Ini menghindari kekerasan yang bising, eksploitasi massal, dan gerakan lateral yang agresif kecuali jika benar-benar diperlukan untuk memastikan a kegagalan kontrol. Masing-masing pemeriksaan dipetakan ke tujuan kontrol — penambalan, pemaparan, otentikasi, enkripsi, hak istimewa paling rendah.
Terbaik untuk: tinjauan kepatuhan, audit keamanan berkala, dan situasi ketika keamanan produksi dan proporsionalitas diutamakan.
Modus Attacker
Simulasi musuh dengan kedalaman maksimum. Agen berperilaku seperti penyerang yang terampil dengan mandat tertulis dan mendorong sampai tidak ada lagi ruang lingkup yang tersisa. Bahkan memulai hanya dari URL atau IP, ia menjalankan jalur lengkap — pengintaian, enumerasi, eksploitasi, rantai, dan dampak. Ia mencoba setiap teknik dalam cakupan yang layak, pengujian logika bisnis secara mendalam, rantai temuan menuju pengambilalihan akun, hak istimewa eskalasi, dan gerakan lateral, dan lebih memilih untuk membuktikan dampak dengan beton bukti daripada berhenti pada kerentanan yang "mungkin".
Itu tetap tidak pernah menyebabkan kerusakan permanen — tidak ada penghapusan data, tidak ada gaya ransomware perilaku, dan tidak ada penolakan layanan yang berisiko terhadap produksi kecuali cakupannya secara eksplisit mengizinkannya.
Terbaik untuk: keterlibatan tim merah yang realistis di mana Anda ingin mengetahui kebenarannya kasus terburuk.
Memilih mode
| Auditor | Attacker | |
|---|---|---|
| Kedalaman | Bukti konsep minimal | Eksploitasi penuh |
| Rantai | Terbatas | Kebocoran → pengambilalihan → privesc → pivot |
| Kebisingan | Rendah, hati-hati | Tinggi jika cakupan memungkinkan |
| Tujuan | Konfirmasikan kegagalan kontrol | Buktikan dampak maksimal dalam cakupan |
| Ketersediaan | Uji coba gratis & Pro | Khusus Pro |
Auditor Mode tersedia pada uji coba gratis (audit dalam jumlah terbatas) dan di Pro. Mode Attacker adalah fitur Pro. Lihat Plans & licensing.
Setiap mode juga memilih set default engagement cases yang masuk akal, yang dapat Anda sesuaikan sebelum diluncurkan.
Berikutnya: the engagement case catalog →