Der Missionslebenszyklus
Jedes AgentRidge-Engagement folgt der gleichen disziplinierten Methodik. Die Principal führt es als Schleife und nicht als gerade Linie aus – neue Entdeckungen werden früher wieder geöffnet Phasen, bis nichts mehr im Umfang ungetestet bleibt.
Die Phasen
1 · Briefing und Auftrag
Der Betreiber gibt die Mission ein: Clientname, Ziel-IP und/oder URL, optional virtueller Host und LAN-Bereich, zusätzliche Hinweise zum Umfang, das abzudeckende engagement cases und das mode. Bis zur Bestätigung des schriftlichen Mandats läuft nichts.
2 · Aufklärung
Der Agent bildet die Angriffsfläche ab – Live-Hosts, offene Ports, laufende Dienste, Web- und API-Endpunkte, TLS und Identitätsoberflächen – angefangen bei einem einzigen URL oder IP.
3 · Gedächtnis & Leads
AgentRidge verwendet wieder, was es bei früheren Durchläufen über ein Ziel gelernt hat: bekannt Endpunkte, versteckte AJAX-Handler, vermutete Fehler in der Zugriffskontrolle, Admin-Pfade, Hinweise zu Anmeldeinformationen. Speicher ist ein Kraftmultiplikator, der Prioritäten festlegt; es nie ersetzt einen neuen Scan und jeder vorherige Befund wird live erneut überprüft.
4 · Aufzählung
Dienste und Anwendungen werden auf echte Schwachstellen untersucht – Authentifizierung, Injektion, Zugriffskontrolle, serverseitige Anforderungsfälschung, Dateiverwaltung, Fehlkonfiguration – einschließlich umfassender Geschäftslogik-Tests in Shops und Apps (Warenkorb- und Preismanipulation, Gutscheinmissbrauch, Bestellwiederholung, Objektreferenzfehler).
5 · Ausbeutung/Verifizierung
Bestätigt durch einen Live-Proof of Concept. Im Auditor-Modus stoppt dies bei Mindestnachweis, der für eine Feststellung erforderlich ist; Im Attacker-Modus läuft es voll Ausbeutung. Der Agent gibt niemals ein Ergebnis allein aufgrund einer Keyword-Übereinstimmung ab – es braucht konkrete Beweise aus dieser Sitzung.
6 · Verketten und eskalieren
Einzelne Erkenntnisse werden auf maximale Auswirkungen im Geltungsbereich verkettet: ein Datenleck in Kontoübernahme, Einstieg in die Privilegieneskalation, ein einzelner Host in einen seitlicher Schwenk – immer im Rahmen und Modus.
7 · Bestätigte Ergebnisse
Jedes nachgewiesene Problem wird als strukturierter Befund erfasst: Schweregrad, Titel, betroffene Hosts und Endpunkte, die genauen verwendeten Befehle, die Anfrage/Antwort Beweise, geschäftliche Auswirkungen, eine verständliche Erklärung und Abhilfe. Diese Erkenntnisse treiben das live cartography und das an vulnerability register in Echtzeit.
8 · Bericht
Sobald alle bestätigten Ergebnisse erfasst sind, schreibt AgentRidge den Auftrag Erzählung – von Aufklärung über Halt bis hin zur Wirkung – und produziert eine kundengerechte Lösung PDF report.
Was „erledigt“ bedeutet
Der Auftraggeber schließt einen Auftrag nur dann ab, wenn seine Definition von erledigt lautet zufrieden: Jede in den Prüfumfang einbezogene Ableitung wurde getestet, jeder bestätigte Befund wurde bestätigt mit Beweisen erfasst, und der Bericht spiegelt die tatsächliche Arbeit dieses Laufs wider – nicht ein Hinweis auf ein altes Ergebnis. Wenn eine Technik blockiert ist, zeichnet der Agent dies auf Blocker, ändert den Ansatz und bearbeitet den Rest der Oberfläche weiter.
Im Laufe der Zeit erzählt
Während des gesamten Laufs erläutert der Agent seine Argumentation Activity und Missionsansichten: das Ziel jeder Aktion, das Das gewählte Werkzeug, der genaue Befehl, das Ergebnis und wie es interpretiert wird dieses Ergebnis. Das Engagement ist während seiner Durchführung überprüfbar, nicht erst danach.
Weiter: engagement modes →