मिशन जीवनचक्र
प्रत्येक AgentRidge सहभागिता समान अनुशासित पद्धति का अनुसरण करती है। द प्रिंसिपल इसे एक लूप के रूप में चलाता है, एक सीधी रेखा के रूप में नहीं - नई खोजें पहले फिर से खुलती हैं चरण तब तक जब तक कि दायरे में कुछ भी परीक्षण न किया गया न रह जाए।
चरण
1 · संक्षिप्त एवं अधिदेश
ऑपरेटर मिशन भरता है: ग्राहक का नाम, लक्ष्य आईपी और/या यूआरएल, वैकल्पिक वर्चुअल होस्ट और LAN रेंज, अतिरिक्त स्कोप नोट्स, कवर करने के लिए engagement cases, और mode। जब तक लिखित अधिदेश की पुष्टि नहीं हो जाती, तब तक कुछ भी नहीं चलता।
2 · टोही
एजेंट हमले की सतह को मैप करता है - लाइव होस्ट, ओपन पोर्ट, रनिंग सेवाएँ, वेब और एपीआई एंडपॉइंट, टीएलएस और पहचान सतहें - एक से भी शुरू यूआरएल या आईपी.
3 · मेमोरी और लीड
AgentRidge पिछले रन में किसी लक्ष्य के बारे में जो सीखा, उसका पुन: उपयोग करता है: ज्ञात समापन बिंदु, छिपे हुए AJAX हैंडलर, संदिग्ध पहुंच-नियंत्रण खामियां, व्यवस्थापक पथ, प्रमाणिक संकेत. मेमोरी एक बल गुणक है जो प्राथमिकताएं निर्धारित करती है; यह कभी नहीं एक नए स्कैन की जगह लेता है, और प्रत्येक पूर्व खोज को फिर से लाइव सत्यापित किया जाता है।
4 · गिनती
सेवाओं और अनुप्रयोगों की वास्तविक कमजोरियों के लिए जांच की जाती है - प्रमाणीकरण, इंजेक्शन, अभिगम नियंत्रण, सर्वर-साइड अनुरोध जालसाजी, फ़ाइल प्रबंधन, गलत कॉन्फ़िगरेशन - जिसमें दुकानों और ऐप्स पर गहन व्यावसायिक-तर्क परीक्षण शामिल है (कार्ट और कीमत से छेड़छाड़, कूपन का दुरुपयोग, ऑर्डर रीप्ले, ऑब्जेक्ट-संदर्भ दोष)।
5 · शोषण/सत्यापन
अवधारणा के जीवंत प्रमाण से पुष्टि की गई। Auditor मोड में यह पर रुकता है किसी निष्कर्ष के लिए आवश्यक न्यूनतम प्रमाण; Attacker मोड में यह पूर्ण रूप से अनुसरण करता है शोषण. एजेंट कभी भी अकेले कीवर्ड मिलान पर कोई निष्कर्ष नहीं निकालता - इसे इस सत्र से ठोस सबूत की जरूरत है।
6 · शृंखला बनाना और आगे बढ़ाना
व्यक्तिगत निष्कर्ष अधिकतम दायरे में प्रभाव की ओर बंधे होते हैं: डेटा लीक में खाता अधिग्रहण, विशेषाधिकार वृद्धि में एक पैर जमाना, एक एकल मेज़बान पार्श्व धुरी - हमेशा दायरे और मोड के भीतर।
7 · पुष्टि किए गए निष्कर्ष
प्रत्येक सिद्ध मुद्दे को संरचित खोज के रूप में लिया गया है: गंभीरता, शीर्षक, प्रभावित होस्ट और समापन बिंदु, उपयोग किए गए सटीक आदेश, अनुरोध/प्रतिक्रिया साक्ष्य, व्यावसायिक प्रभाव, सरल भाषा में स्पष्टीकरण और निवारण। ये निष्कर्ष live cartography और को संचालित करते हैं vulnerability register वास्तविक समय में।
8 · रिपोर्ट
एक बार जब प्रत्येक पुष्टि की गई खोज को पकड़ लिया जाता है, तो AgentRidge संलग्नता लिखता है कथा - प्रभाव के लिए पैर जमाने की कोशिश - और एक ग्राहक-तैयार पैदा करती है PDF report.
"किया" का क्या मतलब है
प्रिंसिपल किसी कार्य को केवल तभी बंद करता है जब उसकी पूर्ण की परिभाषा हो संतुष्ट: प्रत्येक इन-स्कोप लीड का परीक्षण किया गया है, प्रत्येक पुष्टि की गई है साक्ष्य के साथ कैप्चर किया गया, और रिपोर्ट इस रन के वास्तविक कार्य को दर्शाती है - नहीं किसी पुराने परिणाम का सूचक. यदि कोई तकनीक अवरुद्ध है, तो एजेंट उसे रिकॉर्ड करता है अवरोधक, दृष्टिकोण बदलता है, और शेष सतह पर काम करता रहता है।
जैसा चल रहा है वैसा ही वर्णन किया गया
पूरी दौड़ के दौरान एजेंट अपना तर्क सुनाता है Activity और मिशन दृश्य: प्रत्येक क्रिया का लक्ष्य टूल चुना गया, सटीक कमांड, परिणाम, और यह कैसे व्याख्या करता है वह परिणाम. सहभागिता तब तक श्रव्य होती है जब तक वह घटित होती है, उसके बाद ही नहीं।
अगला: engagement modes →