Milyen fájl-, folyamat- és hálózati engedélyeket kapunk helyi futtatáskor?

Az engedélyek a programot indító rendszerfelhasználótól származnak

A Hackcat Desktop és a Agent közvetlenül a cél számítógépen futtatják a parancsokat a programot indító felhasználó engedélyeivel, konténeres izoláció nélkül. Hatással lehetnek a felhasználó számára elérhető fájlokra, folyamatokra és hálózati erőforrásokra, ezért ne tekintse a „helyi homokozó” kifejezést független tesztelési konténernek. Javasoljuk, hogy válasszon egy saját irányítása alatt álló tesztkörnyezetet, és először erősítse meg azokat a könyvtárakat és célokat, amelyeken a feladat működhet.

A jóváhagyási vezérlés és a rendszerengedélyek két külön réteg

A jóváhagyás megkövetelése lehetővé teszi a műveletek áttekintését, mielőtt a parancsok vagy fájlmódosítások megtörténnek; a teljes hozzáférés csökkenti az ilyen kéréseket. Ezek a lehetőségek nem hoznak létre izolációs határokat a rendszer szintjén, és nem is adnak automatikusan rendszergazdai jogosultságot az átlagos felhasználóknak. Ha a fájlelérés megtagadva, ellenőrizze az aktuális elérési utat és a rendszer engedélyeit. Ne tekintse a jóváhagyási módok váltását a rendszerengedélyek javításának módjaként, és ne feltételezze, hogy az alapértelmezés szerint az egész kliens engedélyeit emeli.

Szűkítse a feladat hatókörét és őrizze meg a helyreállítási bizonyítékokat

Küldés előtt egyértelműen adja meg az engedélyezett könyvtárakat, a szükséges hálózati használatot és a módosítandó fájlokat; először tartsa meg saját biztonsági másolatait a fontos tartalmakról. Az első futtatáskor kérheti a jóváhagyást és áttekintheti a parancsokat. Egy feladat leállítása kérheti a további végrehajtás megszüntetését, de nem vonja vissza a már megtörtént fájlmódosításokat vagy hálózati kéréseket. A modell továbbra is feldolgozhatja a feladat- és eszköz kimeneteket; a helyi végrehajtást nem szabad úgy tekinteni, mintha a tartalom teljesen a számítógépen maradna.

Olvassa el a Biztonsági és megbízhatósági nyilatkozatot