Engasjementsmoduser
Før et oppdrag starter, velger du en av to moduser. Modusen setter agentens hele holdningen: hvor aggressiv den er, hvor langt den utnytter, og hvor stor innvirkning den har prøver å bevise.
Auditor-modus
Samsvarsorientert og forholdsmessig. Agenten validerer kontrollene som materie, foretrekker oppdagelse og bevis fremfor dyp utnyttelse, og stopper ved en proof of concept tilstrekkelig til å fremskaffe et funn (for eksempel: en versjon pluss en kjent CVE pluss en sikker sjekk). Den unngår støyende brute force, masseutnyttelse og aggressiv sidebevegelse med mindre de er strengt pålagt å bekrefte en kontrollsvikt. Hver sjekk kartlegger til et kontrollmål - patching, eksponering, autentisering, kryptering, minste privilegium.
Best for: samsvarsgjennomganger, periodiske sikkerhetsrevisjoner og situasjoner der produksjonssikkerhet og proporsjonalitet kommer først.
Attacker-modus
Maksimal dybde motstanders simulering. Agenten oppfører seg som en dyktig angriper med skriftlig mandat og presser på til ingenting i omfang gjenstår. Selv starter fra bare en URL eller IP, kjører den hele banen - rekon, opplisting, utnyttelse, kjetting og påvirkning. Den prøver alle mulige teknikker innen omfanget, tester forretningslogikk dypt, lenker funn mot kontoovertakelse, privilegium eskalering, og sideveis bevegelse, og foretrekker å bevise støt med betong bevis i stedet for å stoppe ved en "mulig" sårbarhet.
Det forårsaker fortsatt aldri irreversibel skade – ingen datasletting, ingen løsepengevare oppførsel, og ingen tjenestenekt som risikerer produksjon med mindre omfanget er eksplisitt tillater det.
Best for: realistiske engasjementer med rødt team der du vil vite det sanne verste fall.
Velge en modus
| Auditor | Attacker | |
|---|---|---|
| Dybde | Minimal proof of concept | Full utnyttelse |
| Kjetting | Begrenset | Lekkasje → overtakelse → privesc → pivot |
| Støy | Lav, forsiktig | Høy der omfanget tillater det |
| Mål | Bekreft kontrollfeil | Bevis maksimal effekt i omfanget |
| Tilgjengelighet | Gratis prøveversjon og Pro | Kun for profesjonelle |
Auditor-modus er tilgjengelig på den gratis prøveversjonen (et begrenset antall revisjoner) og på Pro. Attacker-modus er en Pro-funksjon. Se Plans & licensing.
Hver modus velger også et fornuftig standardsett med engagement cases, som du kan justere før du starter.