Hackcat

Local Agent dùng mạng nào, và có nghĩa là hoạt động ngoại tuyến không?

Phân biệt mạng nơi lệnh chạy với đường xử lý mô hình; chọn dữ liệu tác vụ cẩn thận.

Yêu cầu công cụ được gửi từ máy thực thi

Lệnh cục bộ dùng trực tiếp mạng mà máy mục tiêu truy cập được, nên việc chọn máy ảnh hưởng địa chỉ và tài nguyên có thể truy cập. Mở trình duyệt trên máy hiện tại không có nghĩa lệnh cũng được gửi từ máy đó; kiểm tra bộ chọn môi trường trước khi gửi tác vụ. Proxy hệ thống, VPN hoặc chính sách mạng cũng có thể thay đổi kết quả truy cập và cần được kiểm tra trên máy thực sự chạy tác vụ.

Thực thi cục bộ vẫn cần kết nối dịch vụ

Cả Desktop và Local Agent cần duy trì kết nối dịch vụ để nhận tác vụ và trả kết quả. Truy cập được website mục tiêu không có nghĩa kênh xác thực và lệnh hoạt động đúng; ngược lại, hiển thị kết nối trực tuyến không bảo đảm truy cập được dịch vụ mục tiêu. Không có mạng, kết nối cục bộ không thể được coi là mô hình chạy ngoại tuyến; sau khi kết nối lại, kiểm tra tác vụ gốc để tránh gửi trùng.

Quản lý dữ liệu theo nội dung thực tế được xử lý

Tin nhắn tác vụ, tệp và đầu ra lệnh có thể được gửi tới máy chủ hoặc nhà cung cấp dịch vụ liên quan để xử lý. Tệp đính kèm cục bộ, thư mục làm việc và thực thi cục bộ không bảo đảm "không dữ liệu nào rời máy". Trước khi bắt đầu, chỉ cung cấp thông tin cần cho tác vụ hiện tại để tránh thông tin xác thực hoặc nội dung riêng tư không liên quan đi vào đầu ra; khi khắc phục sự cố cũng xóa mã kết nối và toàn bộ lệnh kết nối. Có thể xem mô tả dữ liệu hiện hành trên trang Bảo mật và tin cậy.

Bảo mật và tin cậy