Hackcat

Pourquoi faut-il copier la commande de connexion complète de Agent depuis les Paramètres ?

La commande inclut les informations d'identification et l'adresse de connexion, ce qui empêche l'utilisation de placeholders, d'adresses obsolètes ou de fuites d'informations d'identification.

Le bouton Copier complète les informations nécessaires

Dans Paramètres → Contrôle à distance, la commande affichée masque le vrai jeton ; seul le bouton « Copier la commande » récupère les informations d'identification de connexion du compte et ajoute l'adresse du service actuel. Par conséquent, ne vous contentez pas de sélectionner le texte placeholder visible sur la page, ni de remplir manuellement les paramètres en vous basant sur d'anciennes captures d'écran. Après avoir copié avec succès, vous devriez voir une invite de confirmation, puis coller la commande complète dans le terminal de la machine que vous avez l'intention de connecter et l'exécuter.

L'adresse du service fait également partie de la connexion

Le Agent local actuel n'a pas d'adresse backend par défaut intégrée ; les commandes sans adresse refuseront de démarrer. Cela réduit le risque d'envoyer accidentellement des informations d'identification à un ancien service. Si les commandes précédemment enregistrées ne fonctionnent plus, retournez d'abord aux paramètres de votre compte actuel pour copier à nouveau ; ne recherchez pas arbitrairement des adresses tierces pour les remplacer. Des paramètres d'installation ou de démarrage supplémentaires ne peuvent pas compenser les jetons invalides, les déconnexions réseau ou les services cibles inaccessibles.

Traitez la commande complète comme une information sensible

Toute personne détenant la commande de connexion peut obtenir ces informations d'identification de connexion, alors ne l'envoyez pas dans des groupes de discussion, des questions publiques, des enregistrements d'écran ou des documents partagés. Lors du dépannage, décrivez uniquement le type d'erreur et supprimez les informations d'identification et les informations personnelles de la commande. Si vous confirmez une fuite d'informations d'identification, vous pouvez réinitialiser le jeton dans les paramètres ; la réinitialisation déconnectera les connexions existantes pour ce compte, et vous devrez reconnecter chaque machine avec la nouvelle commande par la suite. N'utilisez pas ceci comme un bouton de rafraîchissement de routine.