دورة حياة المهمة
تتبع كل مشاركة في AgentRidge نفس المنهجية المنضبطة. ال يديرها المدير كحلقة، وليس كخط مستقيم - يتم إعادة فتح الاكتشافات الجديدة في وقت سابق مراحل حتى لا يبقى أي شيء في النطاق دون اختبار.
##المراحل
1 · الموجز والتفويض
يقوم المشغل بملء المهمة: اسم العميل، عنوان IP المستهدف و/أو عنوان URL، اختياري المضيف الظاهري ونطاق LAN، وملاحظات النطاق الإضافي، و engagement cases لتغطية، و mode. لن يتم تنفيذ أي شيء حتى يتم تأكيد التفويض المكتوب.
2 · الاستطلاع
يقوم العميل بتخطيط سطح الهجوم – المضيفين المباشرين، والمنافذ المفتوحة، والخدمات قيد التشغيل، نقاط نهاية الويب وواجهة برمجة التطبيقات (API)، وTLS وأسطح الهوية - بدءًا من نقطة واحدة عنوان URL أو IP.
3 · الذاكرة والخيوط
يعيد AgentRidge استخدام ما تعلمه عن الهدف في عمليات التشغيل السابقة: معروف نقاط النهاية، معالجات AJAX المخفية، عيوب التحكم في الوصول المشتبه بها، مسارات المسؤول، تلميحات بيانات الاعتماد. الذاكرة هي قوة مضاعفة تحدد الأولويات؛ أبدا يحل محل فحص جديد، ويتم إعادة التحقق من كل نتيجة سابقة مباشرة.
4 · التعداد
يتم فحص الخدمات والتطبيقات بحثًا عن نقاط الضعف الحقيقية - المصادقة، الحقن، التحكم في الوصول، تزوير الطلب من جانب الخادم، معالجة الملفات، التكوين الخاطئ - بما في ذلك الاختبار العميق لمنطق الأعمال على المتاجر والتطبيقات (عربة التسوق والتلاعب بالأسعار، إساءة استخدام القسيمة، إعادة تشغيل الطلب، عيوب مرجع الكائنات).
5 · الاستغلال / التحقق
تم التأكيد بـ دليل حي على المفهوم. في وضع المدقق يتوقف هذا عند الحد الأدنى من الأدلة اللازمة للتوصل إلى نتيجة؛ في وضع المهاجم فإنه يسعى بشكل كامل الاستغلال. لا يُصدر الوكيل أبدًا أي نتيجة بشأن مطابقة الكلمات الرئيسية وحدها — فهو يحتاج إلى أدلة ملموسة من هذه الجلسة.
6 · التسلسل والتصعيد
يتم تقييد النتائج الفردية نحو الحد الأقصى من التأثير داخل النطاق: تسرب البيانات إلى الاستيلاء على الحساب، وموطئ قدم لتصعيد الامتيازات، ومضيف واحد إلى المحور الجانبي - دائمًا ضمن النطاق والوضع.
7 · النتائج المؤكدة
يتم تسجيل كل مشكلة مثبتة باعتبارها نتائج منظمة: مدى الخطورة، والعنوان، المضيف ونقاط النهاية المتأثرة، والأوامر الدقيقة المستخدمة، والطلب/الاستجابة الأدلة، وتأثير الأعمال، وشرح بلغة واضحة، والعلاج. هذه النتائج تدفع live cartography و vulnerability register في الوقت الحقيقي.
8 · التقرير
بمجرد التقاط كل نتيجة مؤكدة، تقوم AgentRidge بكتابة المشاركة السرد - إعادة إلى موطئ قدم للتأثير - وينتج جاهزًا للعميل PDF report.
ماذا تعني كلمة "تم".
يقوم المدير بإغلاق المشاركة فقط عندما يكون تعريف تم هو راضٍ: تم اختبار كل عميل متوقع داخل النطاق، وتم اختبار كل نتيجة مؤكدة تم التقاطها بالأدلة، ويعكس التقرير العمل الفعلي لهذه الرحلة - وليس مؤشر إلى نتيجة قديمة. إذا تم حظر التقنية، يقوم الوكيل بتسجيل مانع، يغير النهج، ويستمر في العمل على بقية السطح.
رواه كما تقدم
طوال فترة التشغيل يروي الوكيل منطقه في Activity وجهات نظر المهمة: الهدف من كل إجراء الأداة المختارة، الأمر الدقيق، النتيجة، و كيفية تفسيرها تلك النتيجة. المشاركة قابلة للتدقيق أثناء حدوثها، وليس بعد ذلك فقط.
التالي: engagement modes →