Tryby zaangażowania
Przed rozpoczęciem misji wybierasz jeden z dwóch trybów. Tryb ustawia agenta cała postawa: jak agresywna jest, jak daleko wykorzystuje i jaki wpływ na nią wywiera próbuje udowodnić.
Tryb Auditor
Zorientowane na zgodność i proporcjonalne. Agent sprawdza kontrolę materię, przedkłada wykrywanie i dowody nad głęboką eksploatację i zatrzymuje się na a dowód koncepcji wystarczający do postawienia ustalenia (na przykład: wersja plus a znane CVE plus bezpieczne sprawdzenie). Pozwala uniknąć hałaśliwej brutalnej siły, masowej eksploatacji i agresywny ruch boczny, chyba że jest to ściśle wymagane w celu potwierdzenia a awaria sterowania. Każda kontrola odnosi się do celu kontroli — łatania, narażenia, uwierzytelnianie, szyfrowanie, najmniejsze uprawnienia.
Najlepsze w przypadku: przeglądów zgodności, okresowych audytów bezpieczeństwa i sytuacji, w których bezpieczeństwo produkcji i proporcjonalność są na pierwszym miejscu.
Tryb Attacker
Symulacja przeciwnika o maksymalnej głębokości. Agent zachowuje się jak wykwalifikowany napastnik z pisemnym mandatem i naciska, aż nie pozostanie nic z zakresu. Nawet zaczynając tylko z adresu URL lub adresu IP uruchamia pełną ścieżkę — rozpoznanie, wyliczenie, wykorzystanie, łańcuchy i uderzenia. Wypróbowuje każdą możliwą technikę mieszczącą się w zakresie, testy głęboka logika biznesowa, łączy ustalenia w kierunku przejęcia konta, przywilejów eskalację i ruch boczny i woli udowadniać uderzenie betonem dowodów, zamiast zatrzymywać się na „możliwych” podatnościach.
Nadal nigdy nie powoduje nieodwracalnych szkód — bez usuwania danych, bez działania przypominającego oprogramowanie ransomware zachowanie i brak odmowy usługi, która zagrażałaby produkcji, chyba że określono wyraźnie zakres pozwala na to.
Najlepsze do: realistycznych starć z drużyną czerwonych, w których chcesz poznać prawdę najgorszy przypadek.
Wybór trybu
| Auditor | Attacker | |
|---|---|---|
| Głębokość | Minimalny dowód koncepcji | Pełne wykorzystanie |
| Łączenie | ograniczona | Wyciek → przejęcie → privesc → obrót |
| Hałas | Niski, ostrożny | Wysoka, jeśli pozwala na to zakres |
| Cel | Potwierdź awarie kontroli | Udowodnij maksymalny wpływ w zakresie |
| Dostępność | Bezpłatny okres próbny i wersja Pro | Tylko wersja profesjonalna |
Tryb Auditor jest dostępny w bezpłatnej wersji próbnej (ograniczona liczba audytów) i na Pro. Tryb Attacker to funkcja Pro. Zobacz Plans & licensing.
Każdy tryb wybiera także rozsądny domyślny zestaw engagement cases, który możesz dostosować przed uruchomieniem.