Какви файлове, процеси и мрежови разрешения се предоставят при локално изпълнение?
Локалното използване работи със системните разрешения на стартиращия потребител; опциите за одобрение не се равняват на изолация от операционната система.
Разрешенията идват от системния потребител, който стартира програмата
Hackcat Desktop и Local Agent изпълняват команди директно на целевия компютър, използвайки разрешенията на потребителя, който е стартирал програмата, без изолация чрез контейнер. Те могат да засегнат файлове, процеси и мрежови ресурси, достъпни за този потребител, така че не интерпретирайте термина „локална пясъчна кутия“ като независим тестов контейнер. Препоръчва се да изберете тестова среда под ваш контрол и първо да потвърдите директориите и целите, с които задачата може да работи.
Контролът на одобрение и системните разрешения са два отделни слоя
Изискването на одобрение ви позволява да преглеждате операциите, преди да се извършат команди или модификации на файлове; пълният достъп намалява тези подкани. Тези опции не създават изолационни граници на системно ниво, нито предоставят на обикновените потребители автоматични администраторски привилегии. Ако достъпът до файл е отказан, проверете действителния път и системните авторизации. Не третирайте превключването на режимите на одобрение като начин за коригиране на системни разрешения и не предполагайте, че то повишава разрешенията на целия клиент по подразбиране.
Стеснете обхвата на задачата и запазете доказателства за възстановяване
Преди да изпратите, ясно посочете разрешените директории, необходимата мрежова употреба и файловете, които не трябва да бъдат модифицирани; първо запазете свои собствени резервни копия на важно съдържание. При първо стартиране можете да изберете да изисквате одобрение и да преглеждате команди. Спирането на задача може да поиска прекратяване на последващото изпълнение, но не връща вече завършени модификации на файлове или мрежови заявки. Моделът все още може да обработва изходи от задачи и инструменти; локалното изпълнение не трябва да се счита за съдържание, което остава изцяло на компютъра.