Izin File, Proses, dan Jaringan Apa yang Diberikan Saat Berjalan Secara Lokal?

Izin Berasal dari Pengguna Sistem yang Meluncurkan Program

Hackcat Desktop dan Lokal Agent mengeksekusi perintah langsung di komputer target menggunakan izin dari pengguna yang meluncurkan program, tanpa isolasi kontainer. Mereka dapat memengaruhi file, proses, dan sumber daya jaringan yang dapat diakses oleh pengguna tersebut, jadi jangan menafsirkan istilah “kotak pasir lokal” sebagai kontainer pengujian independen. Disarankan untuk memilih lingkungan pengujian di bawah kendali Anda dan terlebih dahulu mengonfirmasi direktori dan target yang dapat dioperasikan oleh tugas tersebut.

Kontrol Persetujuan dan Izin Sistem Adalah Dua Lapisan Terpisah

Memerlukan persetujuan memungkinkan Anda meninjau operasi sebelum perintah atau modifikasi file terjadi; akses penuh mengurangi permintaan tersebut. Opsi ini tidak membuat batas isolasi di tingkat sistem, juga tidak memberikan hak administrator otomatis kepada pengguna biasa. Jika akses file ditolak, periksa jalur sebenarnya dan otorisasi sistem. Jangan memperlakukan peralihan mode persetujuan sebagai cara untuk memperbaiki izin sistem, dan jangan berasumsi bahwa itu meningkatkan izin seluruh klien secara default.

Persempit Lingkup Tugas dan Pertahankan Bukti Pemulihan

Sebelum mengirim, tentukan dengan jelas direktori yang diizinkan, penggunaan jaringan yang diperlukan, dan file yang tidak boleh dimodifikasi; simpan cadangan Anda sendiri dari konten penting terlebih dahulu. Pada saat pertama kali dijalankan, Anda dapat memilih untuk memerlukan persetujuan dan meninjau perintah. Menghentikan tugas dapat meminta penghentian eksekusi selanjutnya tetapi tidak mengembalikan modifikasi file atau permintaan jaringan yang sudah selesai. Model mungkin masih memproses keluaran tugas dan alat; eksekusi lokal tidak boleh dianggap sebagai konten yang sepenuhnya tetap berada di komputer.

Baca Pernyataan Keamanan dan Kepercayaan