Hackcat

Agent ทำต่อได้หรือไม่เมื่อโปรแกรมเทอร์มินัลรอข้อมูลนำเข้า?

แยกเซสชันโต้ตอบออกจากเซสชันทำงานที่ดูผลได้อย่างเดียว

ไม่ใช่ทุกเซสชันทำงานจะรับข้อมูลนำเข้าได้

เครื่องมือเทอร์มินัลของ Agent รองรับเซสชันโต้ตอบในสภาพแวดล้อมที่เหมาะสม โดยส่งข้อมูลต่อ ดูผล รอ หรือยุติได้ แต่เซสชันทำงานทั่วไปที่คืนหลังรอนานอาจรองรับเพียงดูและรอ โดยป้อนข้อมูลตรง ๆ ไม่ได้

ดังนั้นการเห็นรหัสเซสชันไม่ได้แปลว่าเป็นเทอร์มินัลโต้ตอบที่ควบคุมได้เสมอ

ตรวจว่าโปรแกรมกำลังรออะไรก่อน

หากตัวติดตั้ง เครื่องมือบรรทัดคำสั่ง หรือเซสชันระยะไกลหยุดรอที่ข้อความถาม Agent ควรดูผลปัจจุบันก่อน แล้วเลือกวิธีโต้ตอบที่เหมาะ แทนการเดาข้อมูลที่จะป้อน

เช่น หากโปรแกรมหยุดถามว่าจะเขียนทับไฟล์หรือไม่ ควรชี้แจงก่อนว่าต้องเก็บไฟล์ต้นฉบับหรือไม่แล้วจึงตัดสินใจป้อน อย่าถือการยืนยันค่าเริ่มต้นเป็นคำตอบปลอดภัยสำหรับทุกการโต้ตอบ หากสถานะไม่ชัดให้ดูข้อความถามและไฟล์ที่มีอยู่ก่อนทำต่อ

  1. ตรวจว่าโปรแกรมแสดงคำขอข้อมูลนำเข้าชัดเจนหรือไม่
  2. ยืนยันว่าเซสชันรองรับการป้อนแบบโต้ตอบ
  3. ส่งเฉพาะเนื้อหาที่ตรงกับข้อความถามปัจจุบัน
  4. ดูผลที่ส่งกลับต่อเพื่อยืนยันว่าข้อมูลที่ป้อนมีผลแล้ว

ข้อมูลอ่อนไหวและการออก

อย่าวางข้อมูลอ่อนไหว เช่น รหัสผ่านบัญชีหรือโทเคนเชื่อมต่อในแชตทั่วไปโดยตรง เมื่อต้องยืนยันตัวตนให้ใช้ขั้นตอนล็อกอินที่บริการมีให้จริงอย่างเหมาะสม หากไม่มีช่องทางปลอดภัยที่ใช้ได้ ให้ทำขั้นนั้นเอง เมื่อเซสชันจบแล้วจะป้อนข้อมูลลงประวัติไม่ได้ ให้ตรวจสถานะก่อน การยุติไม่ได้ย้อนกลับการเปลี่ยนที่โปรแกรมทำแล้วเสมอไป