Режимы взаимодействия
Перед запуском миссии вы выбираете один из двух режимов. Режим устанавливает агента Вся позиция: насколько она агрессивна, насколько далеко она эксплуатирует и насколько сильно она влияет пытается доказать.
Auditor режим
Соблюдение требований и пропорциональность. Агент проверяет элементы управления, которые вопрос, предпочитает обнаружение и доказательства глубокому использованию и останавливается на доказательство концепции, достаточное для того, чтобы сделать вывод (например: версия плюс известный CVE плюс безопасная проверка). Он избегает шумного грубого насилия, массовой эксплуатации и агрессивное боковое движение, за исключением случаев, когда они строго необходимы для подтверждения сбой в управлении. Каждая проверка соответствует цели контроля — исправлению, выявлению, аутентификация, шифрование, минимальные привилегии.
Подходит для проверок соответствия, периодических проверок безопасности и ситуаций, когда Безопасность производства и пропорциональность стоят на первом месте.
Режим Attacker
Максимально глубокая симуляция противника. Агент ведет себя как опытный злоумышленник с письменным мандатом и продвигает до тех пор, пока ничего не останется в объеме. Даже начиная используя только URL-адрес или IP-адрес, он выполняет полный путь — разведку, перечисление, эксплуатацию, цепочка и воздействие. Он пробует все возможные методы, тестирует глубокая бизнес-логика, связывает выводы с захватом учетных записей, привилегиями эскалацию и боковое движение и предпочитает доказывать воздействие конкретными доказательства, а не останавливаться на «возможной» уязвимости.
Это по-прежнему никогда не приводит к необратимому ущербу — ни стиранию данных, ни программам-вымогателям. поведение и отсутствие отказа в обслуживании, который ставит под угрозу производство, если область действия явно не указана. позволяет это.
Подходит для: реалистичных сражений с красной командой, в которых вы хотите знать правду. худший случай.
Выбор режима
| Auditor | Attacker | |
|---|---|---|
| Глубина | Минимальное доказательство концепции | Полная эксплуатация |
| Объединение | Ограниченная | Утечка → поглощение → privesc → пивот |
| Шум | Низкий, осторожный | Высокий, где возможности позволяют |
| Цель | Подтвердите сбои управления | Докажите максимальное воздействие |
| Наличие | Бесплатная пробная версия и Pro | Только для профессионалов |
:::информация Наличие Auditor режим доступен в бесплатной пробной версии (ограниченное количество проверок) и на Про. Режим Attacker — это функция Pro. См. Plans & licensing. :::
Для каждого режима также выбирается разумный набор по умолчанию engagement cases, который вы можете настроить перед запуском.