Chế độ tương tác

Trước khi nhiệm vụ bắt đầu, bạn chọn một trong hai chế độ. Chế độ này thiết lập đại lý toàn bộ tư thế: mức độ hung hãn của nó, mức độ khai thác và mức độ tác động của nó cố gắng chứng minh.

Chế độ ## Auditor

Định hướng tuân thủ và tương xứng. Tác nhân xác nhận các điều khiển vấn đề, thích phát hiện và bằng chứng hơn là khai thác sâu và dừng lại ở mức bằng chứng về khái niệm đủ để đưa ra kết luận (ví dụ: một phiên bản cộng với một đã biết CVE cộng với kiểm tra an toàn). Nó tránh được sự bạo lực ồn ào, sự khai thác hàng loạt và chuyển động ngang mạnh mẽ trừ khi họ được yêu cầu nghiêm ngặt để xác nhận kiểm soát thất bại. Mỗi lần kiểm tra ánh xạ tới một mục tiêu kiểm soát - vá lỗi, tiếp xúc, xác thực, mã hóa, đặc quyền tối thiểu.

Tốt nhất cho: đánh giá tuân thủ, kiểm tra bảo mật định kỳ và các tình huống trong đó An toàn sản xuất và tính cân đối được đặt lên hàng đầu.

Chế độ ## Attacker

Mô phỏng đối thủ có độ sâu tối đa. Tác nhân hành xử như một kẻ tấn công lành nghề với một ủy quyền bằng văn bản và thúc đẩy cho đến khi không còn gì trong phạm vi. Thậm chí bắt đầu chỉ từ một URL hoặc IP, nó chạy đường dẫn đầy đủ - điều chỉnh, liệt kê, khai thác, xích và tác động. Nó thử mọi kỹ thuật khả thi trong phạm vi, kiểm tra logic kinh doanh sâu sắc, xâu chuỗi các phát hiện để tiếp quản tài khoản, đặc quyền leo thang và chuyển động ngang, và thích chứng minh tác động bằng bê tông bằng chứng hơn là dừng lại ở một lỗ hổng "có thể xảy ra".

Nó vẫn không bao giờ gây ra thiệt hại không thể khắc phục — không xóa dữ liệu, không theo kiểu ransomware hành vi và không từ chối dịch vụ gây rủi ro cho việc sản xuất trừ khi có phạm vi rõ ràng cho phép nó.

Tốt nhất cho: những cuộc giao lưu thực tế với đội đỏ nơi bạn muốn biết sự thật trường hợp xấu nhất.

Chọn chế độ

| | Auditor | Attacker | |---|----------||-------------| | Độ sâu | Bằng chứng tối thiểu về khái niệm | Khai thác triệt để | | Chuỗi | Hạn chế | Rò rỉ → tiếp quản → privesc → trục xoay | | Tiếng ồn | Thấp, cẩn thận | Cao ở nơi phạm vi cho phép | | Mục tiêu | Xác nhận lỗi kiểm soát | Chứng minh tác động trong phạm vi tối đa | | Tính sẵn có | Dùng thử miễn phí & Pro | Chỉ dành cho người chuyên nghiệp |

:::thông tin sẵn có Auditor chế độ có sẵn trong bản dùng thử miễn phí (số lượng kiểm tra có giới hạn) và trên Pro. Chế độ Attacker là một tính năng Pro. Xem Plans & licensing. :::

Mỗi chế độ cũng chọn một bộ engagement cases mặc định hợp lý mà bạn có thể điều chỉnh trước khi khởi chạy.

Tiếp theo: the engagement case catalog →