Tehtävän elinkaari
Jokainen AgentRidge-toimeksianto noudattaa samaa kurinalaista metodologiaa. The Rehtori käyttää sitä silmukana, ei suorana linjana - uudet löydöt avautuvat uudelleen aikaisemmin vaiheissa, kunnes mitään laajuudesta ei jää testaamatta.
Vaiheet
1 · Lyhyt ja toimeksianto
Operaattori täyttää tehtävän: asiakkaan nimi, kohde-IP ja/tai URL, valinnainen virtuaalinen isäntä ja LAN-alue, lisähuomautuksia, engagement cases kattaa ja mode. Mikään ei toimi ennen kuin kirjallinen valtuutus on vahvistettu.
2 · Tiedustelu
Agentti kartoittaa hyökkäyspinnan – elävät isännät, avoimet portit, käynnissä olevat palvelut, verkko- ja API-päätepisteet, TLS ja identiteettipinnat – alkaen jopa yhdestä URL tai IP.
3 · Muisti ja johdot
AgentRidge käyttää uudelleen sitä, mitä se oppi kohteesta aikaisemmissa ajoissa: tiedossa päätepisteet, piilotetut AJAX-käsittelijät, epäillyt pääsynhallintavirheet, järjestelmänvalvojan polut, tunnustusvinkkejä. Muisti on voimankerroin, joka asettaa prioriteetit; se ei koskaan korvaa uuden skannauksen, ja jokainen aikaisempi löydös varmistetaan uudelleen livenä.
4 · Luettelo
Palveluissa ja sovelluksissa tutkitaan todellisia heikkouksia – todennus, injektio, kulunvalvonta, palvelinpuolen pyyntöjen väärentäminen, tiedostojen käsittely, virheelliset asetukset – mukaan lukien syvällinen liiketoiminnan logiikan testaus kaupoissa ja sovelluksissa (kärryn ja hinnan peukalointi, kuponkien väärinkäyttö, tilauksen toisto, esineviittausvirheet).
5 · Hyödyntäminen / todentaminen
Vahvistettu elävällä konseptin todisteella. Auditor-tilassa tämä pysähtyy kohtaan havaintoon vaadittava vähimmäistodistus; Attacker-tilassa se pyrkii täyteen hyväksikäyttö. Agentti ei koskaan tee havaintoa pelkästään avainsanahaulla – se tarvitsee konkreettisia todisteita tästä istunnosta.
6 · Ketjuta ja eskaloi
Yksittäiset havainnot on ketjutettu kohti suurinta vaikutusalaa: tietovuoto tilin haltuunotto, jalansija etuoikeuksien eskaloitumiseen, yksi isäntä a sivuttainen nivel — aina laajuuden ja toimintatavan sisällä.
7 · Vahvistetut havainnot
Jokainen todistettu ongelma kirjataan strukturoituna havainnona: vakavuus, otsikko, isäntä ja päätepisteet, käytetyt tarkat komennot, pyyntö/vastaus todisteet, vaikutus liiketoimintaan, selväkielinen selitys ja korjaaminen. Nämä havainnot ohjaavat live cartography- ja vulnerability register reaaliajassa.
8 · Raportti
Kun jokainen vahvistettu löydös on tallennettu, AgentRidge kirjoittaa sitoutumisen narratiivi – recon to foothold to vaikutus – ja tuottaa asiakasvalmiuden PDF report.
Mitä "tehty" tarkoittaa
Päämies päättää toimeksiannon vasta, kun sen määritelmä valmiiksi on tyytyväinen: jokainen soveltamisalaan kuuluva johto on testattu, jokainen vahvistettu löydös on tehty vangittu todisteilla, ja raportti heijastaa tämän ajon todellista työtä - ei osoitin vanhaan tulokseen. Jos tekniikka on estetty, agentti tallentaa esto, muuttaa lähestymistapaa ja jatkaa työskentelyä muun pinnan.
Kerrottu kuten se menee
Koko juoksun ajan agentti kertoo perustelunsa Activity ja tehtävänäkymät: kunkin toiminnon tavoite, valittu työkalu, tarkka komento, tulos ja kuin se tulkitsee tuo tulos. Toimeksianto on tarkastettavissa sen tapahtuessa, ei vasta sen jälkeen.
Seuraavaksi: engagement modes →