Moduri de implicare

Înainte de lansarea unei misiuni, alegeți unul dintre cele două moduri. Modul îl setează pe cel al agentului întreaga postură: cât de agresivă este, cât de mult exploatează și cât de mult impact are încearcă să demonstreze.

Modul Auditor

Orientat spre conformitate și proporțional. Agentul validează controalele care materie, preferă detectarea și dovezile decât exploatarea profundă și se oprește la a dovada de concept suficientă pentru a ridica o constatare (de exemplu: o versiune plus a cunoscut CVE plus o verificare sigură). Evită forța brută zgomotoasă, exploatarea în masă și mișcare laterală agresivă, cu excepția cazului în care acestea sunt strict necesare pentru a confirma a eșecul controlului. Fiecare verificare se mapează la un obiectiv de control - patch-uri, expunere, autentificare, criptare, cel mai mic privilegiu.

Cel mai bun pentru: revizuiri de conformitate, audituri periodice de securitate și situații în care siguranța producției și proporționalitatea sunt pe primul loc.

Modul ## Attacker

Simulare adversar la profunzime maximă. Agentul se comportă ca un atacator priceput cu mandat scris și împinge până nu rămâne nimic în domeniul de aplicare. Chiar de pornire doar de la o adresă URL sau IP, rulează calea completă - recon, enumerare, exploatare, înlănțuire și impact. Încearcă fiecare tehnică fezabilă din domeniul de aplicare, teste logica afacerii profund, conectează constatările către preluarea contului, privilegii escaladare și mișcare laterală și preferă să dovedească impactul cu betonul dovezi mai degrabă decât să se oprească la o „posibilă” vulnerabilitate.

Încă nu provoacă daune ireversibile - fără ștergere de date, fără stil ransomware comportament și nicio refuzare a serviciului care riscă producția, cu excepția cazului în care domeniul de aplicare este în mod explicit o permite.

Cel mai bun pentru: angajamente realiste ale echipei roșii în care doriți să aflați adevăratul cel mai rău caz.

Alegerea unui mod

	Auditor	Attacker
Adâncime	Dovada de concept minimă	Exploatarea deplină
Înlănțuire	Limitat	Leak → preluare → privesc → pivot
Zgomot	Scăzut, atent	Înalt acolo unde domeniul de aplicare permite
Goal	Confirmați erorile de control	Demonstrați impactul maxim în domeniul de aplicare
Disponibilitate	Probă gratuită și Pro	Numai Pro

Disponibilitate

Modul Auditor este disponibil în versiunea de încercare gratuită (un număr limitat de audituri) și pe Pro. Modul Attacker este o caracteristică Pro. Vezi Plans & licensing.

Fiecare mod alege, de asemenea, un set implicit sensibil de engagement cases, pe care îl puteți ajusta înainte de lansare.

Următorul: the engagement case catalog →