מחזור החיים של המשימה
כל מעורבות AgentRidge פועלת לפי אותה מתודולוגיה ממושמעת. ה המנהלת מנהלת את זה בתור לולאה, לא קו ישר - תגליות חדשות נפתחות מחדש מוקדם יותר שלבים עד ששום דבר בהיקף לא נשאר ללא בדיקה.
השלבים
1 · תקציר ומנדט
המפעיל ממלא את המשימה: שם לקוח, IP יעד ו/או כתובת URL, אופציונלי מארח וירטואלי וטווח LAN, הערות היקף נוספות, ה- engagement cases לכיסוי וה- mode. שום דבר לא פועל עד לאישור המנדט בכתב.
2 · סיור
הסוכן ממפה את משטח ההתקפה - מארחים חיים, יציאות פתוחות, הפעלת שירותים, נקודות קצה לאינטרנט ו-API, TLS ומשטחי זהות - החל אפילו מיחידה אחת כתובת URL או IP.
3 · זיכרון & לידים
AgentRidge עושה שימוש חוזר במה שהוא למד על יעד בריצות קודמות: ידוע נקודות קצה, מטפלי AJAX נסתרים, פגמים חשודים בבקרת גישה, נתיבי מנהל, רמזים לתעודות. זיכרון הוא מכפיל כוח שקובע סדרי עדיפויות; זה אף פעם מחליף סריקה חדשה, וכל ממצא קודם מאומת מחדש בשידור חי.
4 · ספירה
שירותים ויישומים נבדקים לאיתור חולשות אמיתיות - אימות, הזרקה, בקרת גישה, זיוף בקשות בצד השרת, טיפול בקבצים, תצורה שגויה - כולל בדיקות היגיון עסקי עמוקות בחנויות ובאפליקציות (שיבוש בעגלה ובמחירים, שימוש לרעה בקופונים, שידור חוזר של הזמנות, פגמים בהפניה לאובייקט).
5 · ניצול / אימות
אושר עם הוכחה חיה של הרעיון. במצב Auditor זה נעצר ב- הוכחה מינימלית הדרושה לממצא; במצב Attacker הוא רודף מלא ניצול. הסוכן אף פעם לא פולט ממצא על התאמה של מילת מפתח בלבד - הוא זקוק להוכחות קונקרטיות מהפגישה הזו.
6 · שרשרת והסלמה
ממצאים בודדים כבולים להשפעה מקסימלית בהיקף: דליפת נתונים לתוך השתלטות על חשבון, דריסת רגל להסלמה של הרשאות, מארח יחיד לתוך א ציר לרוחב - תמיד בטווח ובמצב.
7 · ממצאים מאושרים
כל בעיה מוכחת נתפסת כממצא מובנה: חומרה, כותרת, המארח המושפע ונקודות הקצה, הפקודות המדויקות שבהן נעשה שימוש, הבקשה/תגובה ראיות, השפעה עסקית, הסבר בשפה פשוטה ותיקון. אלה הממצאים מניעים את live cartography ואת vulnerability register בזמן אמת.
8 · דיווח
ברגע שכל ממצא מאושר נתפס, AgentRidge כותב את האירוסין נרטיב - סיור לדריסת רגל להשפעה - ומייצר לקוח מוכן PDF report.
המשמעות של "בוצע".
המנהל סוגר התקשרות רק כאשר ההגדרה של בוצע היא מרוצה: כל ליד בהיקף נבדק, כל ממצא מאושר נבדק נלכד עם ראיות, והדוח משקף את העבודה בפועל של הריצה הזו - לא מצביע לתוצאה ישנה. אם טכניקה חסומה, הסוכן רושם את חוסם, משנה גישה וממשיך לעבוד על שאר המשטח.
מסופר תוך כדי
לאורך הריצה הסוכן מספר את נימוקיו ב- Activity וצפיות במשימה: המטרה של כל פעולה, ה הכלי שנבחר, הפקודה המדויקת, התוצאה ואיך הוא מפרש התוצאה הזו. ההתקשרות ניתנת לביקורת בזמן שהיא מתרחשת, לא רק לאחר מכן.
הבא: engagement modes →