Τι Αρχεία, Διεργασίες και Δικαιώματα Δικτύου Παρέχονται Κατά την Τοπική Εκτέλεση;
Η τοπική χρήση λειτουργεί με τα δικαιώματα συστήματος του χρήστη που εκκίνησε την εφαρμογή· οι επιλογές έγκρισης δεν ισοδυναμούν με απομόνωση λειτουργικού συστήματος.
Τα Δικαιώματα Προέρχονται από τον Χρήστη Συστήματος που Εκκινεί το Πρόγραμμα
Το Hackcat Desktop και το Local Agent εκτελούν εντολές απευθείας στον υπολογιστή-στόχο χρησιμοποιώντας τα δικαιώματα του χρήστη που εκκίνησε το πρόγραμμα, χωρίς απομόνωση μέσω κοντέινερ. Μπορούν να επηρεάσουν αρχεία, διεργασίες και πόρους δικτύου προσβάσιμους σε αυτόν τον χρήστη, οπότε μην ερμηνεύετε τον όρο «τοπικό sandbox» ως ανεξάρτητο δοκιμαστικό κοντέινερ. Συνιστάται να επιλέξετε ένα περιβάλλον δοκιμών υπό τον έλεγχό σας και να επιβεβαιώσετε πρώτα τους καταλόγους και τους στόχους με τους οποίους μπορεί να λειτουργήσει η εργασία.
Ο Έλεγχος Έγκρισης και τα Δικαιώματα Συστήματος Είναι Δύο Ξεχωριστά Επίπεδα
Η απαίτηση έγκρισης σας επιτρέπει να ελέγχετε τις λειτουργίες πριν από την εκτέλεση εντολών ή τροποποιήσεις αρχείων· η πλήρης πρόσβαση μειώνει τέτοιες ειδοποιήσεις. Αυτές οι επιλογές δεν δημιουργούν όρια απομόνωσης σε επίπεδο συστήματος, ούτε χορηγούν αυτόματα δικαιώματα διαχειριστή σε απλούς χρήστες. Εάν η πρόσβαση σε αρχεία απορριφθεί, ελέγξτε την πραγματική διαδρομή και τις εξουσιοδοτήσεις συστήματος. Μην αντιμετωπίζετε την εναλλαγή τρόπων έγκρισης ως τρόπο διόρθωσης δικαιωμάτων συστήματος, και μην υποθέτετε ότι αυξάνει τα δικαιώματα ολόκληρου του πελάτη εξ ορισμού.
Περιορίστε το Πεδίο Εργασίας και Διατηρήστε Αποδεικτικά Αποκατάστασης
Πριν από την αποστολή, καθορίστε με σαφήνεια τους επιτρεπόμενους καταλόγους, την απαιτούμενη χρήση δικτύου και τα αρχεία που δεν πρέπει να τροποποιηθούν· διατηρήστε πρώτα τα δικά σας αντίγραφα ασφαλείας σημαντικού περιεχομένου. Κατά την πρώτη εκτέλεση, μπορείτε να επιλέξετε να απαιτείται έγκριση και να ελέγξετε τις εντολές. Η διακοπή μιας εργασίας μπορεί να ζητήσει τερματισμό της επόμενης εκτέλεσης, αλλά δεν αναιρεί τις τροποποιήσεις αρχείων ή τα αιτήματα δικτύου που έχουν ήδη ολοκληρωθεί. Το μοντέλο μπορεί ακόμα να επεξεργαστεί τα αποτελέσματα εργασιών και εργαλείων· η τοπική εκτέλεση δεν πρέπει να θεωρείται ως περιεχόμενο που παραμένει πλήρως στον υπολογιστή.