Missionens livscyklus
Hvert AgentRidge engagement følger den samme disciplinerede metode. Den Principal kører det som en løkke, ikke en lige linje - nye opdagelser genåbner tidligere faser, indtil intet i omfanget forbliver uafprøvet.
Faserne
1 · Kort og mandat
Operatøren udfylder missionen: klientnavn, mål-IP og/eller URL, valgfrit virtuel vært og LAN-rækkevidde, ekstra scope-noter, engagement cases til dækning og mode. Intet løber før det skriftlige mandat er bekræftet.
2 · Rekognoscering
Agenten kortlægger angrebsoverfladen - live-værter, åbne porte, kørende tjenester, web- og API-endepunkter, TLS og identitetsoverflader - startende fra selv en enkelt URL eller IP.
3 · Hukommelse og afledninger
AgentRidge genbruger det, den har lært om et mål på tidligere kørsler: kendt slutpunkter, skjulte AJAX-handlere, formodede adgangskontrolfejl, adminstier, legitimationsoplysninger. Hukommelse er en kraftmultiplikator, der sætter prioriteter; det aldrig erstatter en ny scanning, og alle tidligere fund genverificeres live.
4 · Optælling
Tjenester og applikationer undersøges for reelle svagheder - autentificering, indsprøjtning, adgangskontrol, forfalskning af anmodninger på serversiden, filhåndtering, fejlkonfiguration - inklusive dyb forretningslogik test på butikker og apps (indkøb af kurv og pris, kuponmisbrug, ordreafspilning, objekt-referencefejl).
5 · Udnyttelse / verifikation
Bekræftet med et live proof of concept. I Auditor-tilstand stopper dette ved minimumsbevis, der er nødvendigt for en konstatering; i Attacker-tilstand forfølger den fuld udnyttelse. Agenten udsender aldrig en konstatering på et søgeordsmatch alene - det kræver konkrete beviser fra denne session.
6 · Kæde og eskalere
Individuelle resultater er lænket mod maksimal effekt inden for omfanget: et datalæk ind kontoovertagelse, fodfæste til privilegieeskalering, en enkelt vært til en lateral pivot — altid inden for rækkevidde og tilstand.
7 · Bekræftede resultater
Hvert bevist problem er fanget som en struktureret konstatering: sværhedsgrad, titel, berørte vært og slutpunkter, de nøjagtige anvendte kommandoer, anmodningen/svaret beviser, forretningspåvirkning, en forklaring i almindeligt sprog og afhjælpning. Disse resultater driver live cartography og vulnerability register i realtid.
8 · Rapport
Når alle bekræftede fund er fanget, skriver AgentRidge engagementet fortælling - recon til fodfæste til virkning - og producerer en klient-klar PDF report.
Hvad "færdig" betyder
Rektor afslutter kun et engagement, når dets definition af færdig er Tilfreds: hver ledning i scope er blevet testet, alle bekræftede fund er blevet gjort fanget med beviser, og rapporten afspejler det faktiske arbejde i denne kørsel - ikke en pegepind til et gammelt resultat. Hvis en teknik er blokeret, registrerer agenten blokerer, ændrer tilgang og bliver ved med at arbejde med resten af overfladen.
Fortalt som det går
Under hele løbeturen fortæller agenten sit ræsonnement i Activity og missionsvisninger: målet for hver handling, den værktøj valgt, den nøjagtige kommando, resultatet og hvordan det fortolker det resultat. Engagementet kan revideres, mens det sker, ikke kun bagefter.
Næste: engagement modes →