Режими залучення
Перед початком місії ви вибираєте один із двох режимів. Режим встановлює агент вся поза: наскільки вона агресивна, наскільки вона використовує та який на неї вплив намагається довести.
Режим Auditor
Орієнтований на відповідність і пропорційний. Агент перевіряє елементи керування, які матерія, віддає перевагу виявленню та доказам над глибокою експлуатацією та зупиняється на a доказ концепції, достатній для відкриття висновку (наприклад: версія плюс a відомий CVE плюс перевірка на безпечність). Це дозволяє уникнути шумної грубої сили, масової експлуатації та агресивні бокові рухи, якщо тільки вони не потрібні для підтвердження a збій управління. Кожна перевірка відповідає контрольній меті — латання, експозиція, автентифікація, шифрування, найменші привілеї.
Найкраще для: перевірки відповідності, періодичних перевірок безпеки та ситуацій, коли безпека виробництва і пропорційність на першому місці.
Режим Attacker
Симуляція супротивника з максимальною глибиною. Агент поводиться як досвідчений нападник з письмовим дорученням і штовхає, поки нічого в обсязі не залишиться. Навіть починаючи лише з URL-адреси або IP-адреси, він запускає повний шлях — розвідка, перерахування, експлуатація, ланцюжок і вплив. Він випробовує всі можливі методики, тести бізнес-логіка глибоко, прив’язує висновки до захоплення облікового запису, привілеїв ескалації та бічного руху, і вважає за краще доводити удар бетоном доказів, а не зупинятися на «можливій» вразливості.
Це все ще ніколи не завдає незворотної шкоди — немає стирання даних, немає стилю програм-вимагачів поведінку та відсутність відмови в обслуговуванні, що загрожує виробництву, якщо не вказано явно дозволяє це.
Найкраще для: реалістичних зустрічей червоної команди, де ви хочете знати правду гірший випадок.
Вибір режиму
| Auditor | Attacker | |
|---|---|---|
| Глибина | Мінімальний доказ концепції | Повна експлуатація |
| Ланцюжок | Обмежена | Витік → поглинання → privesc → опорний |
| Шум | Низький, обережний | Високий, де дозволяє розмах |
| Ціль | Підтвердити збої керування | Довести максимальний вплив у межах |
| Наявність | Безкоштовна пробна версія & Pro | Тільки професійний |
Режим Auditor доступний у безкоштовній пробній версії (обмежена кількість перевірок) і на Pro. Режим Attacker є функцією Pro. Див. Plans & licensing.
Кожен режим також вибирає розумний набір за замовчуванням engagement cases, який ви можете налаштувати перед запуском.