エンゲージメントモード
ミッションが開始される前に、2 つのモードのいずれかを選択します。モードはエージェントの 全体的な姿勢: それがどれほど攻撃的で、どこまで悪用され、どの程度の影響を与えるか 証明しようとします。
Auditor モード
コンプライアンス指向かつ比例的。エージェントは、次のコントロールを検証します。 重要であり、徹底的な悪用よりも検出と証拠を好み、ある段階で停止します。 発見を提起するのに十分な概念実証 (例: バージョンと 既知の CVE と安全チェック)。騒々しい暴力や大量搾取を回避します。 厳密に確認する必要がない限り、積極的な横方向の動き コントロールの失敗。各チェックは、パッチ適用、露出、 認証、暗号化、最小権限。
最適な用途: コンプライアンスのレビュー、定期的なセキュリティ監査、および次のような状況 生産の安全性と比例性が最優先されます。
Attacker モード
最大深度の敵対者シミュレーション。エージェントは熟練した攻撃者のように動作します 書面による委任があり、範囲内に何も残らないまでプッシュします。始まっても URL または IP のみから、偵察、列挙、悪用などのフルパスを実行します。 チェーン、インパクト。実行可能な範囲内のあらゆるテクニック、テストを試みます。 ビジネス ロジックを深く掘り下げ、調査結果をアカウント乗っ取りや特権に結びつける エスカレーションや横方向の動きに興味があり、コンクリートによる影響を証明することを好みます。 「可能性のある」脆弱性に留まるのではなく、証拠を明らかにします。
データの消去やランサムウェアのようなものはなく、取り返しのつかない損害を引き起こすことはありません。 明示的に範囲を指定しない限り、本番環境を危険にさらすサービス拒否は行われません。 それを許可します。
こんな用途に最適: 本当のことを知りたい、現実的なレッドチームとの関わり 最悪の場合。
モードの選択
| Auditor | Attacker | |
|---|---|---|
| 深さ | 最小限の概念実証 | 完全な搾取 |
| チェーン | 限定 | リーク→乗っ取り→プライベート→ピボット |
| 騒音 | 低く、慎重に | 範囲が許す限り高 |
| 目標 | 制御障害の確認 | 範囲内の最大の影響を証明する |
| 在庫状況 | 無料トライアルとプロ | プロのみ |
Auditor モードは無料トライアルで利用できます (監査の数は限られています)。 プロで。 Attacker モードは Pro 機能です。 Plans & licensingを参照してください。
各モードでは、起動前に調整できる engagement cases の適切なデフォルト セットも選択されます。