ミッションのライフサイクル
すべての AgentRidge の取り組みは、同じ規律ある方法論に従います。の 校長はそれを直線ではなくループとして実行します - 新しい発見はより早く再開されます 範囲内でテストされていないものがなくなるまで、フェーズを繰り返します。
フェーズ
1 · 概要と義務
オペレーターはミッションを入力します: クライアント名、ターゲット IP および/または URL (オプション) 仮想ホストと LAN 範囲、追加範囲のメモ、カバーする engagement cases、および mode。 書面による命令が確認されるまでは何も実行されません。
2 · 偵察
エージェントは、攻撃対象領域 (稼働中のホスト、開いているポート、実行中のサービス、 Web および API エンドポイント、TLS および ID サーフェス — 単一からでも開始可能 URL または IP。
3 · 記憶とリード
AgentRidge は、以前の実行でターゲットについて学習したことを再利用します: 既知 エンドポイント、非表示の AJAX ハンドラー、アクセス制御の欠陥の疑い、管理者パス、 資格情報のヒント。記憶は、優先順位を設定する力の乗数です。それは決してありません 新しいスキャンを置き換え、以前のすべての結果がライブで再検証されます。
4 · 列挙
サービスとアプリケーションは、認証、 インジェクション、アクセス制御、サーバー側リクエストフォージェリ、ファイル処理、 構成ミス — ショップやアプリでの詳細な ビジネス ロジック テストを含む (カートと価格の改ざん、クーポンの悪用、注文のリプレイ、オブジェクト参照の欠陥)。
5 · 悪用/検証
実際の概念実証で確認されました。 Auditor モードでは、これは次の時点で停止します。 所見に必要な最小限の証拠。 Attackerモードではフルに追求します 搾取。エージェントは、キーワード一致だけで結果を出力することはありません。 このセッションからの具体的な証拠が必要です。
6 · 連鎖とエスカレーション
個々の調査結果は、範囲内の影響を最大化するために連鎖します。つまり、データ漏洩です。 アカウントの乗っ取り、特権昇格への足がかり、単一ホストの 横方向のピボット — 常にスコープとモード内にあります。
7 · 確認された所見
証明された各問題は、重大度、タイトル、構造化された調査結果としてキャプチャされます。 影響を受けるホストとエンドポイント、使用された正確なコマンド、リクエスト/レスポンス 証拠、ビジネスへの影響、わかりやすい言葉での説明、修復。これら 調査結果は live cartography を推進し、 vulnerability register リアルタイム。
8 · レポート
確認されたすべての結果が取得されると、AgentRidge はエンゲージメントを書き込みます 物語 — 偵察から足場への影響 — を提供し、クライアントの準備が整ったものを作成します。 PDF report。
「完了」の意味
プリンシパルは、完了の定義が完了した場合にのみエンゲージメントを終了します。 満足: 対象範囲内のすべてのリードが検査され、すべての確認された所見が確認されました 証拠とともに捉えられており、レポートにはこの実行の実際の作業が反映されています。 古い結果へのポインタ。テクニックがブロックされた場合、エージェントはそのテクニックを記録します。 ブロッカー、アプローチを変更し、残りのサーフェスで動作し続けます。
ナレーションで進行中
実行全体を通じて、エージェントはその推論を次のように説明します。 Activity とミッションビュー: 各アクションの目標、 選択した ツール、正確なコマンド、結果、その解釈方法 その結果。エンゲージメントは、その後だけでなく、発生中にも監査可能です。