参与模式
在任务启动之前，您可以选择两种模式之一。该模式设置代理的 整体态势：攻击性如何、利用程度如何以及影响力有多大 试图证明。
Auditor模式
以合规为导向且相称。代理验证控制 物质，更喜欢检测和证据而不是深度利用，并止于 足以提出发现的概念证明（例如：一个版本加上一个 已知CVE加上安全检查）。它避免了喧闹的暴力、大规模剥削， 积极的横向运动，除非严格要求确认 控制失败。每项检查都映射到一个控制目标——修补、曝光、 身份验证、加密、最小特权。
最适合： 合规性审查、定期安全审核以及以下情况 安全生产、比例第一。
Attacker模式
最大深度的对手模拟。代理的行为就像一个熟练的攻击者 制定书面授权并不断推动，直至范围内不再存在为止。甚至开始 仅从 URL 或 IP，它就运行完整路径 — 侦察、枚举、利用、 连锁和影响。它尝试了所有可行的范围内技术、测试 深入的业务逻辑，将发现链接到帐户接管、特权 升级和横向移动，并且更喜欢证明对混凝土的影响 证据而不是停留在“可能的”漏洞上。
它仍然不会造成不可逆转的损害 - 不会擦除数据，不会出现勒索软件风格 行为，并且不会造成生产风险的拒绝服务，除非范围明确 允许它。
最适合： 现实的红队交战，您想了解真实的情况 最坏的情况。
选择模式
| Auditor | Attacker | |
|---|---|---|
| 深度 | 最小的概念证明 | 充分利用 |
| 链接 | 有限公司 | 泄露→接管→隐私→枢轴 |
| 噪音 | 低，小心 | 在范围允许的情况下较高 |
| 目标 | 确认控制故障 | 证明范围内的最大影响 |
| 可用性 | 免费试用版和专业版 | 仅限专业版 |
:::信息 可用性 Auditor 模式可免费试用（审核次数有限）并且 在专业版上。 Attacker 模式是 Pro 功能。参见Plans & licensing。 :::
每种模式还选择一组合理的默认engagement cases，您可以在启动之前进行调整。