Ο εγκεφαλικός παράγοντας και οι υπο-πράκτορές του
Το AgentRidge δεν είναι ένα μονολιθικό μοντέλο που απαντά σε προτροπές. Είναι μια ομάδα του πράκτορες με μια σαφή αλυσίδα εντολών: ένας εγκέφαλος που σκέφτεται για το δέσμευση στο σύνολό της και ειδικοί που κάνουν την εστιασμένη εργασία.
Το Agent Ridge Principal (ο εγκέφαλος)
Ο Κύριος είναι ο ενορχηστρωτής. Κρατάει τον στόχο της αποστολής, χτίζει και αναθεωρεί το σχέδιο, αποφασίζει ποιον ειδικό θα στείλει στη συνέχεια, κρίνει αν ένα αποτέλεσμα είναι αρκετά καλό και δηλώνει όταν ο ορισμός της δέσμευσης έγινε έχει επιτευχθεί.
Για τι είναι υπεύθυνος ο εγκέφαλος:
- Σχεδιασμός — μετατροπή μιας σύντομης αποστολής σε ένα διατεταγμένο σύνολο στόχων.
- Αποστολή — παράδοση κάθε γκολ στον σωστό υπο-παράγοντα.
- Εποπτεία — ανάγνωση τι επέστρεψε, απόφαση για την επόμενη κίνηση και άνοιγμα εκ νέου προηγούμενες φάσεις όταν εμφανίζεται νέα επιφάνεια.
- Εμμονή — δεν σταματάμε ποτέ στην "πιθανή ευπάθεια". σπρώχνοντας κάθε οδηγεί μέχρι να αποδειχθεί ή να εξαντληθεί.
- Κρίση — διατήρηση της εργασίας σε έκταση και ανάλογη με την επιλεγμένη engagement mode.
Το Ridge Sub-Agents (οι ειδικοί)
Ο Κύριος αναθέτει στο Ridge Sub-Agents, ο καθένας συντονισμένος για ένα είδος εργασίας:
| Ρόλος υπο-πράκτορα | Τι κάνει |
|---|---|
| Αναμέτρηση & απαρίθμηση | Ανακαλύπτει κεντρικούς υπολογιστές, θύρες, υπηρεσίες, επιφάνεια ιστού και API, τελικά σημεία ταυτότητας και προηγούμενους δυνητικούς πελάτες που αξίζει να δοκιμάσετε ξανά. |
| Αξιοποίηση & επαλήθευση | Δημιουργεί και εκτελεί τις πραγματικές εντολές δοκιμής και, στη συνέχεια, επιβεβαιώνει εάν μια ευπάθεια είναι πραγματική με μια ζωντανή απόδειξη της ιδέας. |
| Ανάλυση & συλλογισμός | Διαβάζει την έξοδο ακατέργαστου εργαλείου και τις ακατάστατες απαντήσεις και τις αποστάζει σε δομημένα, ουσιαστικά γεγονότα. |
Οι υπο-πράκτορες είναι εργαζόμενοι, όχι υπεύθυνοι λήψης αποφάσεων. Αναφέρουν αποτελέσματα — και τα δικά τους αποτυχίες — δημιουργήστε αντίγραφα ασφαλείας στον Κύριο, ο οποίος αποφασίζει τι θα συμβεί στη συνέχεια.
Πώς ρέει ένα μόνο βήμα
Χαριτωμένο εναλλακτικό
Η αυτονομία σημαίνει ότι το σύστημα συνεχίζει να λειτουργεί ακόμα και όταν ένα μέρος του σταματά. Αν α Ο δευτερεύων πράκτορας λήγει, εξαντλεί τον προϋπολογισμό του ή το βήμα τοπικής συλλογιστικής αποτυγχάνει, το Το Principal δεν τερματίζει τη δέσμευση — συνεχίζει την ίδια τη δουλειά χρησιμοποιώντας τα διαθέσιμα εργαλεία και ωθεί κάθε εναπομείναν καλώδιο περαιτέρω. Το αποτέλεσμα είναι ένα τρέξιμο που συνεχίζει να προοδεύει αντί να τα παρατά με το πρώτο εμπόδιο.
Γιατί να χωρίσετε τη δουλειά με αυτόν τον τρόπο;
- Βάθος χωρίς να χάσει το νήμα. Οι ειδικοί μπορούν να προχωρήσουν βαθιά σε μία εργασία ενώ ο εγκέφαλος κρατά ολόκληρο τον στόχο.
- Ανθεκτικότητα. Ένας κολλημένος ειδικός δεν σταματά την αποστολή.
- Καλύτερα στοιχεία. Ένας αποκλειστικός ρόλος ανάλυσης σημαίνει ότι τα ευρήματα φτάνουν καθαρά, δομημένα γεγονότα — έτοιμα για το vulnerability register και το report.
Επόμενο: how the sub-agents are unlocked for offensive work →