Siklus hidup misi
Setiap keterlibatan AgentRidge mengikuti metodologi disiplin yang sama. Itu Prinsipal menjalankannya sebagai lingkaran, bukan garis lurus — penemuan baru dibuka kembali lebih awal fase sampai tidak ada ruang lingkup yang belum teruji.
Fase-fasenya
1 · Singkat & amanah
Operator mengisi misi: nama klien, IP target dan/atau URL, opsional host virtual dan jangkauan LAN, catatan cakupan tambahan, engagement cases untuk dicakup, dan mode. Tidak ada yang berjalan sampai mandat tertulis dikonfirmasi.
2 · Pengintaian
Agen memetakan permukaan serangan — host langsung, port terbuka, layanan yang berjalan, titik akhir web dan API, TLS, dan permukaan identitas — dimulai dari satu saja URL atau IP.
3 · Memori & petunjuk
AgentRidge menggunakan kembali apa yang dipelajarinya tentang target pada proses sebelumnya: diketahui titik akhir, penangan AJAX tersembunyi, dugaan kelemahan kontrol akses, jalur admin, petunjuk kredensial. Memori adalah pengganda kekuatan yang menetapkan prioritas; itu tidak pernah menggantikan pemindaian baru, dan setiap temuan sebelumnya diverifikasi ulang secara langsung.
4 · Pencacahan
Layanan dan aplikasi diperiksa untuk mengetahui kelemahan sebenarnya — otentikasi, injeksi, kontrol akses, pemalsuan permintaan sisi server, penanganan file, kesalahan konfigurasi — termasuk pengujian logika bisnis yang mendalam pada toko dan aplikasi (gangguan keranjang dan harga, penyalahgunaan kupon, pemutaran ulang pesanan, cacat referensi objek).
5 · Eksploitasi / verifikasi
Dikonfirmasi dengan bukti konsep langsung. Dalam mode Auditor ini berhenti di bukti minimum yang diperlukan untuk suatu temuan; dalam mode Attacker ia mengejar penuh eksploitasi. Agen tidak pernah mengeluarkan temuan hanya pada pencocokan kata kunci — perlu bukti konkrit dari sesi ini.
6 · Rantai & tingkatkan
Temuan-temuan individual diarahkan pada dampak maksimum dalam lingkup: kebocoran data pengambilalihan akun, pijakan menuju peningkatan hak istimewa, satu host menjadi a poros lateral — selalu dalam cakupan dan mode.
7 · Temuan yang dikonfirmasi
Setiap masalah yang terbukti ditangkap sebagai temuan terstruktur: tingkat keparahan, judul, host dan titik akhir yang terpengaruh, perintah persis yang digunakan, permintaan/respons bukti, dampak bisnis, penjelasan dengan bahasa sederhana, dan remediasi. Ini temuan mendorong live cartography dan vulnerability register dalam waktu nyata.
8 · Laporkan
Setelah setiap temuan yang dikonfirmasi ditangkap, AgentRidge menulis perjanjiannya narasi — meninjau pijakan untuk mencapai dampak — dan menghasilkan klien yang siap PDF report.
Apa artinya "selesai".
Prinsipal hanya menutup perikatan ketika definisi selesai adalah puas: setiap prospek dalam cakupan telah diuji, setiap temuan yang dikonfirmasi telah diuji ditangkap dengan bukti, dan laporan tersebut mencerminkan pekerjaan sebenarnya dari proses ini — bukan penunjuk ke hasil lama. Jika suatu teknik diblokir, agen mencatatnya pemblokir, mengubah pendekatan, dan terus mengerjakan seluruh permukaan.
Diceritakan seiring berjalannya waktu
Sepanjang perjalanan, agen menceritakan alasannya di Activity dan pandangan misi: tujuan dari setiap tindakan, the alat yang dipilih, perintah persisnya, hasil, dan cara menafsirkannya hasil itu. Perikatan tersebut dapat diaudit pada saat terjadi, bukan hanya setelahnya.
Berikutnya: engagement modes →