El ciclo de vida de la misión
id: mission-lifecycle title: "El ciclo de vida de la misión" description: "Del informe al informe: las fases por las que pasa un compromiso AgentRidge y cómo se producen los hallazgos." sidebar_label: "Ciclo de vida de la misión" ---# El ciclo de vida de la misión
Cada compromiso del AgentRidge sigue la misma metodología disciplinada. el Principal lo ejecuta como un bucle, no como una línea recta: los nuevos descubrimientos se reabren antes fases hasta que no quede nada dentro del alcance sin probar.
Las fases
1 · Breve y mandato
El operador completa la misión: nombre del cliente, IP de destino y/o URL, opcional host virtual y rango de LAN, notas de alcance adicionales, el engagement cases para cubrir y el mode. Nada se ejecutará hasta que se confirme el mandato escrito.
2 · Reconocimiento
El agente mapea la superficie de ataque: hosts activos, puertos abiertos, servicios en ejecución, puntos finales web y API, TLS y superficies de identidad, incluso desde un solo URL o IP.
3 · Memoria y clientes potenciales
AgentRidge reutiliza lo que aprendió sobre un objetivo en ejecuciones anteriores: conocido puntos finales, controladores AJAX ocultos, sospechas de fallas de control de acceso, rutas de administración, sugerencias de credenciales. La memoria es un multiplicador de fuerza que establece prioridades; nunca reemplaza un escaneo nuevo y cada hallazgo anterior se vuelve a verificar en vivo.
4 · Enumeración
Se analizan los servicios y aplicaciones en busca de debilidades reales: autenticación, inyección, control de acceso, falsificación de solicitudes del lado del servidor, manejo de archivos, Configuración incorrecta, incluidas pruebas profundas de lógica empresarial en tiendas y aplicaciones. (manipulación de precios y carritos, abuso de cupones, repetición de pedidos, defectos de referencia de objetos).
5 · Explotación/verificación
Confirmado con una prueba de concepto en vivo. En el modo Auditor esto se detiene en el prueba mínima necesaria para un hallazgo; en modo Attacker persigue plena explotación. El agente nunca emite un hallazgo basándose únicamente en una concordancia de palabra clave. necesita evidencia concreta de esta sesión.
6 · Encadenar y escalar
Los hallazgos individuales están encadenados hacia el máximo impacto dentro del alcance: una filtración de datos en adquisición de cuenta, un punto de apoyo en la escalada de privilegios, un único host en un Pivote lateral: siempre dentro del alcance y modo.
7 · Hallazgos confirmados
Cada problema comprobado se captura como un hallazgo estructurado: gravedad, título, host y puntos finales afectados, los comandos exactos utilizados, la solicitud/respuesta evidencia, impacto comercial, una explicación en lenguaje sencillo y remediación. Estos Los hallazgos impulsan el live cartography y el vulnerability register en tiempo real.
8 · Informe
Una vez que se captura cada hallazgo confirmado, AgentRidge escribe el compromiso narrativa (reconocer el punto de apoyo para impactar) y produce un mensaje listo para el cliente. PDF report.
Qué significa "hecho"
El Principal solo cierra un compromiso cuando su definición de hecho es satisfecho: cada cable dentro del alcance ha sido probado, cada hallazgo confirmado ha sido capturado con evidencia, y el informe refleja el trabajo real de esta ejecución, no un puntero a un resultado antiguo. Si una técnica está bloqueada, el agente registra la bloqueador, cambia de enfoque y sigue trabajando el resto de la superficie.
Narrado sobre la marcha
A lo largo del recorrido, el agente narra su razonamiento en el Activity y vistas de la misión: el objetivo de cada acción, el herramienta elegida, el comando exacto, el resultado y cómo se interpreta ese resultado. El compromiso es auditable mientras ocurre, no sólo después.
Siguiente: engagement modes →