โหมดการมีส่วนร่วม
ก่อนที่ภารกิจจะเริ่ม คุณจะต้องเลือกหนึ่งในสองโหมด โหมดจะตั้งค่าของตัวแทน ท่าทางทั้งหมด: มันก้าวร้าวแค่ไหน มันหาประโยชน์ได้ไกลแค่ไหน และมีผลกระทบมากแค่ไหน พยายามที่จะพิสูจน์
Auditor โหมด
มุ่งเน้นการปฏิบัติตามกฎระเบียบและได้สัดส่วน ตัวแทนตรวจสอบการควบคุมนั้น ชอบการตรวจจับและมีหลักฐานมากกว่าการแสวงหาผลประโยชน์อย่างลึกซึ้ง และหยุดที่ การพิสูจน์แนวคิดที่เพียงพอที่จะทำให้เกิดข้อค้นพบ (เช่น เวอร์ชันบวก a รู้จัก CVE บวกกับการตรวจสอบความปลอดภัย) หลีกเลี่ยงการใช้กำลังดุร้ายที่มีเสียงดัง การแสวงหาประโยชน์จากมวลชน และ การเคลื่อนไหวด้านข้างเชิงรุก เว้นแต่จะต้องยืนยันอย่างเคร่งครัด ความล้มเหลวในการควบคุม การตรวจสอบแต่ละรายการจะแมปกับวัตถุประสงค์การควบคุม — การแพตช์ การเปิดเผย การรับรองความถูกต้อง การเข้ารหัส สิทธิ์ขั้นต่ำ
ดีที่สุดสำหรับ: การตรวจสอบการปฏิบัติตามข้อกำหนด การตรวจสอบความปลอดภัยเป็นระยะ และสถานการณ์ที่ ความปลอดภัยในการผลิตและสัดส่วนต้องมาก่อน
Attacker โหมด
การจำลองฝ่ายตรงข้ามที่มีความลึกสูงสุด เจ้าหน้าที่มีพฤติกรรมเหมือนผู้โจมตีที่มีทักษะ โดยมีหนังสือมอบอำนาจเป็นลายลักษณ์อักษรและผลักดันจนไม่เหลือขอบเขตใด ๆ แม้กระทั่งการเริ่มต้น จากเพียง URL หรือ IP เท่านั้น มันจะรันเส้นทางแบบเต็ม — การรีคอน การแจงนับ การเอารัดเอาเปรียบ การผูกมัดและผลกระทบ มันพยายามทดสอบทุกเทคนิคในขอบเขตที่เป็นไปได้ ตรรกะทางธุรกิจอย่างลึกซึ้ง การเชื่อมโยงการค้นพบไปสู่การครอบครองบัญชี สิทธิพิเศษ การเพิ่มขึ้นและการเคลื่อนไหวด้านข้าง และชอบที่จะพิสูจน์ผลกระทบด้วยคอนกรีต หลักฐานมากกว่าหยุดที่จุดอ่อนที่ "เป็นไปได้"
มันยังคงไม่สร้างความเสียหายที่แก้ไขไม่ได้ — ไม่มีการล้างข้อมูล ไม่มีแรนซัมแวร์ พฤติกรรมและไม่มีการปฏิเสธการให้บริการที่เสี่ยงต่อการผลิตเว้นแต่จะมีขอบเขตที่ชัดเจน อนุญาต
ดีที่สุดสำหรับ: การสู้รบกับทีมสีแดงที่สมจริงซึ่งคุณต้องการรู้ความจริง กรณีที่เลวร้ายที่สุด
การเลือกโหมด
| Auditor | Attacker | |
|---|---|---|
| ความลึก | การพิสูจน์แนวคิดน้อยที่สุด | การแสวงหาผลประโยชน์เต็มรูปแบบ |
| การผูกมัด | จำกัด | รั่ว → เทคโอเวอร์ → privesc → pivot |
| เสียงรบกวน | ต่ำ ระวัง | สูงโดยที่ขอบเขตอนุญาต |
| เป้าหมาย | ยืนยันความล้มเหลวในการควบคุม | พิสูจน์ผลกระทบในขอบเขตสูงสุด |
| ห้องว่าง | ทดลองใช้ฟรี & Pro | โปรเท่านั้น |
:::ข้อมูลความพร้อมใช้งาน โหมด Auditor มีให้ทดลองใช้ฟรี (การตรวจสอบจำนวนจำกัด) และ บนโปร โหมด Attacker เป็นคุณสมบัติ Pro ดู Plans & licensing ::::::
แต่ละโหมดยังเลือกชุดเริ่มต้นที่เหมาะสมเป็น engagement cases ซึ่งคุณสามารถปรับเปลี่ยนได้ก่อนเปิดตัว