참여 모드
임무가 시작되기 전에 두 가지 모드 중 하나를 선택합니다. 모드는 에이전트의 전체 자세: 얼마나 공격적인지, 얼마나 멀리 공격하는지, 얼마나 많은 영향을 미치는지 증명하려고 노력합니다.
Auditor 모드
규정 준수 지향적이고 비례적입니다. 에이전트는 다음과 같은 컨트롤의 유효성을 검사합니다. 심층적인 착취보다 탐지와 증거를 선호하며 결과를 도출하기에 충분한 개념 증명(예: 버전과 알려진 CVE 및 안전 확인). 시끄러운 무차별 대입, 대량 착취 및 엄격하게 확인을 요구하지 않는 한 공격적인 측면 이동 통제실패. 각 점검은 제어 목표(패칭, 노출, 인증, 암호화, 최소 권한.
최적의 용도: 규정 준수 검토, 주기적인 보안 감사 및 다음과 같은 상황 생산 안전과 비례성이 최우선입니다.
Attacker 모드
최대 깊이의 적 시뮬레이션. 에이전트는 숙련된 공격자처럼 행동합니다. 서면 명령을 통해 범위에 아무것도 남지 않을 때까지 푸시합니다. 시작하는 것조차 URL이나 IP에서만 정찰, 열거, 활용 등 전체 경로를 실행합니다. 연쇄, 충격. 가능한 모든 범위 내 기술을 시도하고 테스트합니다. 비즈니스 로직을 심층적으로 분석하고 결과를 계정 탈취, 권한에 연결합니다. 에스컬레이션 및 측면 이동을 선호하며 콘크리트로 충격을 입증하는 것을 선호합니다. "가능한" 취약점에 그치지 않고 증거를 제시합니다.
여전히 돌이킬 수 없는 손상을 일으키지 않습니다. 데이터 삭제나 랜섬웨어 스타일이 없습니다. 명시적으로 범위를 지정하지 않는 한 생산에 위험을 초래하는 서비스 거부는 발생하지 않습니다. 그것을 허용합니다.
최적의 용도: 진실을 알고 싶은 현실적인 레드팀 참여 최악의 경우.
모드 선택
| Auditor | Attacker | |
|---|---|---|
| 깊이 | 최소한의 개념 증명 | 전체 활용 |
| 체인 | 한정 | 누수 → 인수 → privesc → 피벗 |
| 소음 | 낮음, 주의 | 범위가 허용하는 경우 높음 |
| 목표 | 제어 실패 확인 | 범위 내 최대 영향 입증 |
| 가용성 | 무료 평가판 및 프로 | 프로 전용 |
:::정보 가용성 Auditor 모드는 무료 평가판에서 사용할 수 있으며(감사 횟수 제한) 프로에서. Attacker 모드는 Pro 기능입니다. Plans & licensing를 참조하세요. :::
각 모드에서는 실행하기 전에 조정할 수 있는 합리적인 기본 세트인 engagement cases도 선택합니다.