Modos de engajamento

Antes do lançamento de uma missão, você escolhe um dos dois modos. O modo define o agente toda a postura: quão agressiva é, até que ponto explora e qual o impacto que causa tenta provar.

Modo Auditor

Orientado para compliance e proporcional. O agente valida os controles que assunto, prefere a detecção e a evidência à exploração profunda e para em um prova de conceito suficiente para levantar uma conclusão (por exemplo: uma versão mais um conhecido CVE mais uma verificação segura). Evita força bruta barulhenta, exploração em massa e movimento lateral agressivo, a menos que sejam estritamente necessários para confirmar um falha de controle. Cada verificação é mapeada para um objetivo de controle – correção, exposição, autenticação, criptografia, privilégio mínimo.

Ideal para: análises de conformidade, auditorias periódicas de segurança e situações em que a segurança da produção e a proporcionalidade estão em primeiro lugar.

Modo Attacker

Simulação de adversário de profundidade máxima. O agente se comporta como um atacante habilidoso com um mandato escrito e pressiona até que nada reste no escopo. Mesmo começando a partir de apenas uma URL ou IP, ele executa o caminho completo – reconhecimento, enumeração, exploração, encadeamento e impacto. Ele tenta todas as técnicas possíveis no escopo, testa lógica de negócios profundamente, encadeia descobertas em direção à aquisição de contas, privilégios escalada e movimento lateral, e prefere provar o impacto com concreto evidências em vez de parar em uma vulnerabilidade "possível".

Ainda assim, nunca causa danos irreversíveis – sem limpeza de dados, sem estilo ransomware comportamento e nenhuma negação de serviço que arrisque a produção, a menos que o escopo seja explicitamente permite.

Ideal para: compromissos realistas com a equipe vermelha onde você deseja saber a verdade pior caso.

Escolhendo um modo

	Auditor	Attacker
Profundidade	Prova mínima de conceito	Exploração total
Encadeamento	Limitado	Vazamento → aquisição → privasc → pivô
Ruído	Baixo, cuidadoso	Alta onde o escopo permite
Meta	Confirmar falhas de controle	Comprovar o impacto máximo no escopo
Disponibilidade	Avaliação gratuita e profissional	Somente profissionais

:::informações Disponibilidade Auditor o modo está disponível no teste gratuito (um número limitado de auditorias) e no Pró. O modo Attacker é um recurso Pro. Consulte Plans & licensing. :::

Cada modo também escolhe um conjunto padrão sensato de engagement cases, que você pode ajustar antes de iniciar.

Próximo: the engagement case catalog →