Hackcat

Local Agent 연결 명령 전체를 설정에서 복사해야 하는 이유는 무엇인가요?

명령에는 자격 증명과 연결 주소가 모두 포함되어 자리 표시자나 오래된 주소의 사용, 자격 증명 유출을 방지합니다.

복사 버튼이 필요한 정보를 채웁니다

설정 → 원격 제어에 표시되는 명령은 실제 토큰을 숨깁니다. ‘명령 복사’ 버튼을 눌러야 계정 연결 자격 증명을 가져오고 현재 서비스 주소를 추가합니다. 따라서 화면에 보이는 자리 표시자 텍스트만 선택하거나 오래된 스크린샷을 보고 매개변수를 직접 채우지 마세요. 복사가 성공하면 확인 안내가 표시됩니다. 전체 명령을 연결하려는 컴퓨터의 터미널에 붙여 넣고 실행하세요.

서비스 주소도 연결의 일부입니다

현재 Local Agent에는 기본 백엔드 주소가 내장되어 있지 않습니다. 주소가 빠진 명령은 시작을 거부합니다. 이를 통해 이전 서비스로 자격 증명을 잘못 보낼 가능성을 줄입니다. 예전에 저장한 명령이 작동하지 않으면 현재 계정 설정으로 돌아가 다시 복사하세요. 임의로 제삼자의 주소를 찾아 대체하지 마세요. 추가 설치나 시작 매개변수로 잘못된 토큰, 네트워크 단절, 대상 서비스 접근 불가를 해결할 수는 없습니다.

전체 명령을 민감한 정보로 취급하기

연결 명령을 가진 사람은 해당 연결 자격 증명을 얻을 수 있으므로 단체 채팅, 공개 질문, 화면 녹화, 공유 문서에 보내지 마세요. 문제를 진단할 때는 오류 유형만 설명하고 명령에서 자격 증명과 개인 정보를 제거하세요. 자격 증명 유출이 확인되면 설정에서 토큰을 재설정할 수 있습니다. 재설정하면 해당 계정의 기존 연결이 끊기며 이후 새 명령으로 각 컴퓨터를 다시 연결해야 합니다. 이를 일상적인 새로고침 버튼처럼 사용하지 마세요.