وكيل الدماغ ووكلائه الفرعية

AgentRidge ليس نموذجًا متجانسًا يجيب على المطالبات. إنه ** فريق من عملاء** بتسلسل قيادي واضح: عقل واحد يفكر في المشاركة ككل، والمتخصصين الذين يقومون بالعمل المركّز.

العميل ريدج الرئيسي (الدماغ)

المدير هو المنسق. إنه يحمل هدف المهمة ويبني ويراجع الخطة، ويقرر أي متخصص سيرسله بعد ذلك، ويحكم على ما إذا كان النتيجة جيدة بما فيه الكفاية، وتعلن متى يتم تعريف المشاركة تم التوصل إليه.

ما هو المسؤول عن الدماغ:

• التخطيط — تحويل ملخص المهمة إلى مجموعة مرتبة من الأهداف.
• التفويض — تسليم كل هدف إلى الوكيل الفرعي المناسب.
• الإشراف — قراءة ما تم إرجاعه، وتحديد الخطوة التالية، وإعادة الافتتاح المراحل المبكرة عندما يظهر سطح جديد.
• المثابرة — لا تتوقف أبدًا عند "الثغرة المحتملة"؛ دفع كل الرصاص حتى يتم إثباته أو استنفاده.
• الحكم — إبقاء العمل في نطاقه ومتناسبًا مع ما تم اختياره engagement mode.

وكلاء ريدج الفرعيون (المتخصصون)

يفوض المدير الرئيسي وكلاء Ridge الفرعيين، كل منهم مخصص لنوع واحد من المهام:

دور الوكيل الفرعي	ماذا يفعل
الاستقصاء والتعداد	يكتشف المضيفين والمنافذ والخدمات وسطح الويب وواجهة برمجة التطبيقات (API) ونقاط نهاية الهوية والعملاء المتوقعين السابقين الذين يستحقون إعادة الاختبار.
الاستغلال والتحقق	يُنشئ أوامر الاختبار الفعلية ويديرها، ثم يؤكد ما إذا كانت الثغرة الأمنية حقيقية من خلال إثبات حي للمفهوم.
التحليل والاستدلال	يقرأ مخرجات الأداة الأولية والاستجابات الفوضوية ويقطّرها إلى حقائق منظمة وذات معنى.

الوكلاء الفرعيون هم العمال، وليس صناع القرار. إنهم يبلغون عن النتائج – ونتائجهم الخاصة الفشل - الرجوع إلى المدير، الذي يقرر ما سيحدث بعد ذلك.

كيف تتدفق خطوة واحدة

تراجع رشيق

الاستقلالية تعني أن النظام يستمر في العمل حتى عندما يتعطل جزء منه. إذا أ انتهت مهلة الوكيل الفرعي، أو استنفدت ميزانيته، أو فشلت خطوة الاستدلال المحلية، المدير ** لا ينهي المشاركة ** — فهو يواصل العمل نفسه باستخدام الأدوات المتاحة ويدفع كل الرصاص المتبقي إلى أبعد من ذلك. والنتيجة هي الجري الذي يستمر في إحراز التقدم بدلاً من الاستسلام عند العقبة الأولى.

لماذا تقسيم العمل بهذه الطريقة؟

• العمق دون فقدان الخيط. يمكن للمتخصصين التعمق في مهمة واحدة أثناء ذلك يبقي الدماغ الهدف بأكمله نصب عينيه.
• المرونة. لا يؤدي وجود متخصص عالق إلى تعطيل المهمة.
• أدلة أفضل. يؤدي دور التحليل المخصص إلى وصول النتائج نظيفة، حقائق منظمة - جاهزة لل vulnerability register و report.

التالي: how the sub-agents are unlocked for offensive work →