미션 수명주기
모든 AgentRidge 참여는 동일한 엄격한 방법론을 따릅니다. 는 교장은 직선이 아닌 루프로 실행합니다. 새로운 발견이 더 일찍 다시 열립니다. 범위 내에 테스트되지 않은 것이 없을 때까지 단계를 진행합니다.
단계
1 · 개요 및 위임장
운영자는 클라이언트 이름, 대상 IP 및/또는 URL, 선택 사항 등 임무를 수행합니다. 가상 호스트 및 LAN 범위, 추가 범위 참고 사항, 다룰 engagement cases 및 mode. 서면 위임사항이 확인될 때까지는 아무 것도 실행되지 않습니다.
2 · 정찰
에이전트는 라이브 호스트, 열린 포트, 실행 중인 서비스 등 공격 표면을 매핑합니다. 웹 및 API 엔드포인트, TLS 및 ID 표면 — 단일에서 시작 URL 또는 IP.
3 · 메모리 및 리드
AgentRidge는 이전 실행에서 대상에 대해 학습한 내용을 재사용합니다. 엔드포인트, 숨겨진 AJAX 핸들러, 의심되는 액세스 제어 결함, 관리자 경로, 자격 증명 힌트. 메모리는 우선순위를 설정하는 강력 승수입니다. 그것은 결코 새로운 스캔을 대체하고 모든 이전 결과는 실시간으로 재검증됩니다.
4 · 열거
서비스와 애플리케이션은 실제 약점(인증, 인젝션, 접근통제, 서버측 요청 위조, 파일 처리, 잘못된 구성 — 상점과 앱에 대한 심도 깊은 비즈니스 로직 테스트 포함 (장바구니 및 가격 조작, 쿠폰 남용, 주문 재생, 개체 참조 결함)
5 · 악용/검증
실시간 개념 증명으로 확인되었습니다. Auditor 모드에서는 다음에서 멈춥니다. 결과에 필요한 최소한의 증거; Attacker 모드에서는 완전한 기능을 추구합니다. 착취. 에이전트는 키워드 일치만으로 결과를 내보내지 않습니다. 이번 세션에서 구체적인 증거가 필요합니다.
6 · 연결 및 에스컬레이션
개별 조사 결과는 범위 내 최대 영향을 향해 연결됩니다. 계정 탈취, 권한 상승을 위한 발판, 단일 호스트를 측면 피벗 — 항상 범위 및 모드 내에 있습니다.
7 · 확인된 결과
입증된 각 문제는 구조화된 결과(심각도, 제목, 영향을 받는 호스트 및 엔드포인트, 사용된 정확한 명령, 요청/응답 증거, 비즈니스 영향, 일반 언어 설명 및 교정. 이것들 그 결과는 live cartography와 vulnerability register 실시간.
8 · 신고
확인된 모든 결과가 캡처되면 AgentRidge에서 참여 내용을 작성합니다. 내러티브 - 영향을 미칠 수 있는 기반을 정찰하고 고객이 바로 사용할 수 있는 솔루션을 생성합니다. PDF report.
"완료"의 의미
주체는 완료 정의가 다음과 같은 경우에만 계약을 종료합니다. 만족함: 범위 내 모든 리드가 테스트되었으며 확인된 모든 결과가 확인되었습니다. 증거로 포착되었으며 보고서는 이 실행의 실제 작업을 반영합니다. 이전 결과에 대한 포인터. 기술이 차단되면 상담원은 해당 기술을 기록합니다. 차단제를 사용하여 접근 방식을 변경하고 나머지 표면을 계속 작업합니다.
진행되는 내용을 설명합니다.
실행하는 동안 에이전트는 자신의 추론을 설명합니다. Activity 및 미션 보기: 각 작업의 목표, 선택한 도구, 정확한 명령, 결과 및 해석 방법 그 결과. 참여는 이후뿐만 아니라 진행되는 동안 감사할 수 있습니다.