Betrokkenheidsmodi
Voordat een missie wordt gelanceerd, kies je een van de twee modi. De modus stelt die van de agent in hele houding: hoe agressief het is, in hoeverre het uitbuit en hoeveel impact het heeft probeert te bewijzen.
Auditor-modus
Compliancegericht en proportioneel. De agent valideert de controles kwestie, geeft de voorkeur aan detectie en bewijs boven diepgaande exploitatie, en stopt bij a proof of concept voldoende om tot een bevinding te komen (bijvoorbeeld: een versie plus een bekend CVE plus een veilige controle). Het vermijdt luidruchtig bruut geweld, massale uitbuiting en agressieve zijwaartse beweging, tenzij deze strikt vereist zijn om a te bevestigen controle falen. Elke controle is gericht op een controledoelstelling: patching, blootstelling, authenticatie, encryptie, minste privileges.
Beste voor: nalevingsbeoordelingen, periodieke beveiligingsaudits en situaties waarin productieveiligheid en proportionaliteit staan voorop.
Attacker-modus
Simulatie van tegenstanders met maximale diepte. De agent gedraagt zich als een ervaren aanvaller met een schriftelijk mandaat en pusht totdat er niets meer in reikwijdte overblijft. Begint zelfs vanaf slechts een URL of IP voert het het volledige pad uit: recon, opsomming, exploitatie, ketening en impact. Het probeert elke haalbare techniek en tests uit die binnen de reikwijdte vallen De bedrijfslogica ketent bevindingen diep in de richting van accountovername en privilege escalatie en zijwaartse beweging, en geeft er de voorkeur aan om de impact met beton te bewijzen bewijs in plaats van te stoppen bij een ‘mogelijke’ kwetsbaarheid.
Het veroorzaakt nog steeds nooit onomkeerbare schade: geen gegevens wissen, geen ransomware-stijl gedrag, en geen denial-of-service die de productie in gevaar brengt, tenzij de reikwijdte expliciet wordt bepaald staat het toe.
Best voor: realistische Red-team-engagementen waarbij je de waarheid wilt weten ergste geval.
Een modus kiezen
| Auditor | Attacker | |
|---|---|---|
| Diepte | Minimaal proof-of-concept | Volledige exploitatie |
| Ketting | Beperkt | Lek → overname → privesc → pivot |
| Geluid | Laag, voorzichtig | Hoog waar de ruimte het toelaat |
| Doel | Controlefouten bevestigen | Bewijs maximale impact binnen de scope |
| Beschikbaarheid | Gratis proefversie en Pro | Alleen Pro |
De modus Auditor is beschikbaar tijdens de gratis proefperiode (een beperkt aantal audits) en op Pro. Attacker-modus is een Pro-functie. Zie Plans & licensing.
Elke modus kiest ook een verstandige standaardset van engagement cases, die u kunt aanpassen voordat u deze start.
Volgende: the engagement case catalog →