Welche Dateien, Prozesse und Netzwerkberechtigungen werden beim lokalen Ausführen gewährt?
Die lokale Nutzung erfolgt mit den Systemberechtigungen des startenden Benutzers; Genehmigungsoptionen entsprechen keiner Betriebssystemisolation.
Berechtigungen stammen vom Systembenutzer, der das Programm startet
Hackcat Desktop und Lokal Agent führen Befehle direkt auf dem Zielcomputer aus und nutzen dabei die Berechtigungen des Benutzers, der das Programm gestartet hat, ohne Container-Isolation. Sie können Dateien, Prozesse und Netzwerkressourcen beeinflussen, die für diesen Benutzer zugänglich sind. Interpretieren Sie den Begriff „lokale Sandbox“ daher nicht als unabhängigen Testcontainer. Es wird empfohlen, eine Testumgebung unter Ihrer Kontrolle zu wählen und zuerst die Verzeichnisse und Ziele zu bestätigen, auf denen die Aufgabe operieren kann.
Genehmigungskontrolle und Systemberechtigungen sind zwei getrennte Ebenen
Die Anforderung einer Genehmigung ermöglicht es Ihnen, Operationen zu überprüfen, bevor Befehle oder Dateiänderungen erfolgen; voller Zugriff reduziert solche Aufforderungen. Diese Optionen schaffen keine Isolationsebenen auf Systemebene und gewähren normalen Benutzern auch keine automatischen Administratorrechte. Wenn der Dateizugriff verweigert wird, überprüfen Sie den tatsächlichen Pfad und die Systemautorisierungen. Behandeln Sie das Wechseln von Genehmigungsmodi nicht als Weg zur Behebung von Systemberechtigungen und gehen Sie nicht davon aus, dass dadurch standardmäßig die Berechtigungen des gesamten Clients erhöht werden.
Schränken Sie den Aufgabenbereich ein und bewahren Sie Wiederherstellungsnachweise auf
Geben Sie vor dem Senden klar die erlaubten Verzeichnisse, die erforderliche Netzwerknutzung und Dateien an, die nicht geändert werden sollen; bewahren Sie zuerst eigene Sicherungen wichtiger Inhalte auf. Beim ersten Ausführen können Sie die Genehmigung anfordern und die Befehle überprüfen. Das Stoppen einer Aufgabe kann die Beendigung der nachfolgenden Ausführung anfordern, aber es macht keine bereits abgeschlossenen Dateiänderungen oder Netzwerkanfragen rückgängig. Das Modell kann weiterhin Aufgaben- und Tool-Ausgaben verarbeiten; die lokale Ausführung sollte nicht als Inhalt betrachtet werden, der vollständig auf dem Computer verbleibt.