Engagemangslägen
Innan ett uppdrag startar väljer du ett av två lägen. Läget ställer in agentens hela hållningen: hur aggressiv den är, hur långt den utnyttjar och hur stor påverkan den är försöker bevisa.
Auditor-läge
Efterlevnadsorienterad och proportionerlig. Agenten validerar kontrollerna som materia, föredrar upptäckt och bevis framför djup exploatering, och stannar vid en proof of concept tillräckligt för att ta fram ett fynd (till exempel: en version plus en känd CVE plus en säker kontroll). Den undviker bullrig brute force, massexploatering och aggressiva sidorörelser såvida de inte är strikt skyldiga att bekräfta en kontrollfel. Varje kontroll avbildas till ett kontrollmål – lappning, exponering, autentisering, kryptering, minsta privilegium.
Bäst för: efterlevnadsgranskningar, periodiska säkerhetsrevisioner och situationer där Produktionssäkerhet och proportionalitet kommer först.
Attacker-läge
Maximalt djup motståndssimulering. Agenten beter sig som en skicklig angripare med ett skriftligt mandat och trycker på tills inget i omfattning återstår. Även start från endast en URL eller IP kör den hela sökvägen — recon, enumeration, exploatering, kedja och påverkan. Det försöker alla möjliga tekniker inom räckvidden, tester affärslogik djupt, kedjar resultat mot kontoövertagande, privilegier eskalering och rörelse i sidled, och föredrar att bevisa slag med betong bevis snarare än att stanna vid en "möjlig" sårbarhet.
Det orsakar fortfarande aldrig oåterkalleliga skador - ingen datatorkning, ingen ransomware-stil beteende, och ingen denial-of-service som riskerar produktion om inte omfattningen uttryckligen tillåter det.
Bäst för: realistiska röda team-engagemang där du vill veta sanningen värsta fall.
Välja ett läge
| Auditor | Attacker | |
|---|---|---|
| Djup | Minimal proof of concept | Fullt utnyttjande |
| Kedja | Begränsad | Läcka → övertagande → privesc → pivot |
| Ljud | Låg, försiktig | Hög där utrymmet tillåter |
| Mål | Bekräfta kontrollfel | Bevisa maximal effekt inom räckvidden |
| Tillgänglighet | Gratis provperiod & Pro | Endast proffs |
Auditor-läget är tillgängligt på den kostnadsfria testperioden (ett begränsat antal revisioner) och på Pro. Attacker-läget är en Pro-funktion. Se Plans & licensing.
Varje läge väljer också en förnuftig standarduppsättning av engagement cases, som du kan justera innan du startar.