Apakah Kebenaran Fail, Proses dan Rangkaian Semasa Pelaksanaan Setempat?

Kebenaran Datang daripada Pengguna Sistem yang Melancarkan Program

Hackcat Desktop dan Agent Setempat menjalankan arahan terus pada komputer sasaran dengan kebenaran pengguna yang melancarkan, tanpa pengasingan kontena. Ia boleh mempengaruhi fail, proses dan sumber rangkaian yang boleh dicapai pengguna itu, jadi jangan tafsir ‘kotak pasir setempat’ sebagai kontena ujian bebas. Pilih persekitaran ujian yang anda kawal dan sahkan direktori serta sasaran yang boleh dioperasikan dahulu.

Kawalan Kelulusan dan Kebenaran Sistem Ialah Dua Lapisan Berasingan

Keperluan kelulusan membolehkan semakan sebelum arahan atau perubahan fail berlaku; akses penuh mengurangkan pemberitahuan tersebut. Pilihan ini tidak membina sempadan pengasingan sistem atau memberikan hak pentadbir automatik kepada pengguna biasa. Jika akses fail ditolak, semak laluan sebenar dan kebenaran sistem. Jangan anggap pertukaran mod kelulusan membaiki kebenaran sistem atau menaikkan hak seluruh klien secara lalai.

Kecilkan Skop Tugas dan Kekalkan Bukti Pemulihan

Sebelum menghantar, nyatakan direktori dibenarkan, penggunaan rangkaian perlu dan fail yang tidak boleh diubah; simpan sandaran kandungan penting sendiri dahulu. Pada pelaksanaan pertama, pilih keperluan kelulusan dan semak arahan. Menghentikan tugas boleh meminta penamatan pelaksanaan berikutnya tetapi tidak mengembalikan perubahan fail atau permintaan rangkaian yang sudah selesai. Model masih mungkin memproses tugas dan hasil alat; pelaksanaan setempat bukan bermakna kandungan kekal sepenuhnya pada komputer.

Baca Pernyataan Keselamatan dan Kepercayaan