Etkileşim modları
Bir görev başlamadan önce iki moddan birini seçersiniz. Mod, temsilcinin Bütün duruş: ne kadar agresif, ne kadar istismar ediyor ve ne kadar etkili kanıtlamaya çalışır.
Auditor modu
Uyum odaklı ve orantılı. Aracı, kontrolleri doğrular tespit ve kanıtları derin istismara tercih eder ve belirli bir noktada durur. Bir bulguyu ortaya çıkarmak için yeterli kavram kanıtı (örneğin: bir versiyon artı bir bilinen CVE artı güvenli kontrol). Gürültülü kaba kuvvetten, kitlesel sömürüden ve kesin olarak teyit edilmeleri gerekmedikçe agresif yanal hareket kontrol hatası. Her kontrol bir kontrol hedefiyle eşleşir; yama uygulama, maruz kalma, kimlik doğrulama, şifreleme, en az ayrıcalık.
En iyisi: uyumluluk incelemeleri, periyodik güvenlik denetimleri ve üretim güvenliği ve orantılılık her şeyden önce gelir.
Attacker modu
Maksimum derinlikli düşman simülasyonu. Temsilci yetenekli bir saldırgan gibi davranıyor Yazılı bir yetkiyle ve kapsam dahilinde hiçbir şey kalmayıncaya kadar baskı yapar. Başlamak bile yalnızca bir URL veya IP'den tam yolu çalıştırır - keşif, numaralandırma, yararlanma, zincirleme ve etki. Kapsam dahilinde mümkün olan her türlü tekniği dener, test eder iş mantığı derinlemesine, bulguları hesabın ele geçirilmesine, ayrıcalıklara zincirliyor tırmanma ve yanal hareket ve betonla etkiyi kanıtlamayı tercih ediyor "olası" bir güvenlik açığı üzerinde durmak yerine kanıtlar.
Yine de asla geri dönüşü olmayan bir hasara neden olmaz; veri silme yok, fidye yazılımı tarzı yok davranış ve kapsam açıkça belirtilmedikçe üretimi riske atan hizmet reddi yok buna izin veriyor.
En iyisi: Gerçeği bilmek istediğiniz gerçekçi kırmızı takım karşılaşmaları en kötü durum.
Bir mod seçme
| Auditor | Attacker | |
|---|---|---|
| Derinlik | Minimal konsept kanıtı | Tam kullanım |
| Zincirleme | Sınırlı | Sızıntı → devralma → privesc → pivot |
| Gürültü | Düşük, dikkatli | Kapsamın izin verdiği ölçüde yüksek |
| Gol | Kontrol hatalarını onaylayın | Kapsam dahilinde maksimum etkiyi kanıtlayın |
| Kullanılabilirlik | Ücretsiz deneme ve Profesyonel | Yalnızca Pro |
:::bilgi Kullanılabilirlik Auditor modu ücretsiz denemede mevcuttur (sınırlı sayıda denetim) ve Pro'da. Attacker modu bir Pro özelliğidir. Bakınız Plans & licensing. :::
Her mod aynı zamanda başlatmadan önce ayarlayabileceğiniz makul bir varsayılan engagement cases kümesini de seçer.
Sonraki: the engagement case catalog →