Životní cyklus mise
Každá zakázka AgentRidge se řídí stejnou disciplinovanou metodikou. The Principal to vede jako smyčku, nikoli přímku – nové objevy se znovu otevírají dříve fáze, dokud nic v rozsahu nezůstane nevyzkoušeno.
Fáze
1 · Stručný a mandát
Operátor vyplní poslání: jméno klienta, cílovou IP a/nebo URL, volitelné rozsah virtuálního hostitele a sítě LAN, poznámky k dalšímu rozsahu, engagement cases k pokrytí a mode. Dokud není potvrzeno písemné zmocnění, nic neběží.
2 · Průzkum
Agent mapuje povrch útoku — živé hostitele, otevřené porty, běžící služby, webové koncové body a koncové body API, TLS a identitní povrchy – dokonce od jediného URL nebo IP.
3 · Paměť a vodiče
AgentRidge znovu používá to, co se dozvěděl o cíli v předchozích běhech: známé koncové body, skryté obslužné nástroje AJAX, podezřelé chyby řízení přístupu, cesty administrátorů, pověření rady. Paměť je násobič síly, který určuje priority; to nikdy nahradí nový sken a každý předchozí nález je znovu ověřen naživo.
4 · Výčet
Služby a aplikace jsou testovány na skutečné slabiny — autentizaci, vkládání, řízení přístupu, padělání požadavků na straně serveru, zpracování souborů, nesprávná konfigurace – včetně důkladného testování obchodní logiky v obchodech a aplikacích (manipulace s košíkem a cenou, zneužití kupónu, přehrání objednávky, chyby v odkazu na objekt).
5 · Využití / ověření
Potvrzeno živým důkazem konceptu. V režimu Auditor se to zastaví na minimální důkaz potřebný k nálezu; v režimu Attacker pokračuje naplno vykořisťování. Agent nikdy negeneruje zjištění pouze na základě shody klíčového slova – potřebuje konkrétní důkazy z tohoto zasedání.
6 · Řetěz a eskalujte
Jednotlivá zjištění jsou zřetězena směrem k maximálnímu dopadu v rozsahu: k úniku dat převzetí účtu, opora k eskalaci privilegií, jeden hostitel do a boční čep — vždy v rámci rozsahu a režimu.
7 · Potvrzená zjištění
Každý prokázaný problém je zachycen jako strukturovaný nález: závažnost, název, ovlivněný hostitel a koncové body, přesné použité příkazy, požadavek/odpověď důkazy, obchodní dopad, srozumitelné vysvětlení a náprava. Tyto zjištění řídí live cartography a vulnerability register v reálném čase.
8 · Zpráva
Jakmile je zachycen každý potvrzený nález, AgentRidge zapíše zapojení vyprávění — překonání na oporu, aby dopad — a vytváří klienta připraveného PDF report.
Co znamená „hotovo“.
Ředitel zakázku uzavře pouze tehdy, když je definice hotovo spokojen: každá elektroda v rozsahu byla testována, každý potvrzený nález byl zachyceno s důkazy a zpráva odráží skutečnou práci tohoto běhu – nikoli ukazatel na starý výsledek. Pokud je technika zablokována, agent ji zaznamená blokátor, změní přístup a pokračuje v práci na zbytku povrchu.
Vyprávěno, jak to jde
Během běhu agent vypráví své úvahy v Activity a zobrazení mise: cíl každé akce, vybraný nástroj, přesný příkaz, výsledek a jak to interpretuje ten výsledek. Zakázka je kontrolovatelná v době, kdy k ní dochází, nikoli až poté.
Další: engagement modes →