Hackcat

Какую сеть использует Local Agent и означает ли это работу без интернета?

Различайте сеть выполнения команды и путь обработки моделью; внимательно выбирайте данные задачи.

Запросы инструментов отправляются с машины выполнения

Локальные команды напрямую используют сеть, доступную целевой машине, поэтому выбор компьютера определяет доступные адреса и ресурсы. Открытый на текущем компьютере браузер не означает выполнения команд с него же: проверяйте выбор среды перед отправкой задач. Системные прокси, VPN и сетевые политики также могут менять результаты доступа; проверяйте их на машине, которая действительно выполняет задачу.

Для локального выполнения всё равно нужно подключение к сервису

Настольное приложение и Local Agent должны поддерживать соединение с сервисом для получения задач и возврата результатов. Доступ к целевому сайту не доказывает исправности аутентификации и каналов команд; и наоборот, статус подключения в сети не гарантирует доступности целевого сервиса. Без сети локальное подключение не становится автономной моделью; после восстановления проверьте состояние исходной задачи, чтобы избежать повторной отправки.

Управляйте данными с учётом фактической обработки

Сообщения задачи, файлы и вывод команд могут передаваться серверу или связанным поставщикам услуг для обработки. Локальные вложения, рабочие каталоги и локальное выполнение не гарантируют, что данные не покидают компьютер. Перед началом предоставляйте только нужные задаче сведения, не допуская посторонних учётных данных или личного содержимого в выводе; при диагностике также удаляйте токены и полные команды подключения. Актуальное описание обработки данных доступно на странице безопасности и доверия.

Безопасность и доверие