參與模式
在任務啟動之前，您可以選擇兩種模式之一。該模式設定代理的 整體態勢：攻擊性如何、利用程度如何、影響力有多大 試圖證明。
Auditor模式
以合規為導向且相稱。代理驗證控制 物質，喜歡檢測和證據而不是深度利用，並止於 足以提出發現的概念證明（例如：一個版本加上一個 已知CVE加上安全檢查）。它避免了喧鬧的暴力、大規模剝削， 積極的橫向移動，除非嚴格要求確認 控制失敗。每項檢查都映射到一個控制目標——修補、曝光、 身份驗證、加密、最小特權。
最適合： 合規性審查、定期安全審核以及以下情況 安全生產、比例第一。
Attacker模式
最大深度的對手模擬。代理的行為就像一個熟練的攻擊者 制定書面授權並不斷推動，直至範圍內不再存在為止。甚至開始 僅從 URL 或 IP，它運行完整路徑 — 偵察、枚舉、利用、 連鎖和影響。它嘗試了所有可行的範圍內技術、測試 深入的業務邏輯，將發現連結到帳戶接管、特權 升級和橫向移動，並且更喜歡證明對混凝土的影響 證據而不是停留在「可能的」漏洞。
它仍然不會造成不可逆轉的損害 - 不會擦除數據，不會出現勒索軟體風格 行為，且不會造成生產風險的拒絕服務，除非範圍明確 允許它。
最適合： 現實的紅隊交戰，您想了解真實的情況 最壞的情況。
選擇模式
| Auditor | Attacker | |
|---|---|---|
| 深度 | 最小的概念證明 | 充分利用 |
| 連結 | 有限公司 | 洩漏→接管→隱私→樞軸 |
| 噪音 | 低，小心 | 在範圍允許的情況下較高 |
| 目標 | 確認控制故障 | 證明範圍內的最大影響 |
| 可用性 | 免費試用版和專業版 | 僅限專業版 |
:::資訊 可用性 Auditor 模式可免費試用（審核次數有限）且 在專業版上。 Attacker 模式是 Pro 功能。參見Plans & licensing。 :::
每種模式也選擇一組合理的預設engagement cases，您可以在啟動之前進行調整。