Skip to main content

Oppdragets livssyklus

Hvert AgentRidge-engasjement følger den samme disiplinerte metodikken. Den Principal kjører det som en sløyfe, ikke en rett linje - nye funn åpner igjen tidligere faser til ingenting i omfang forblir uprøvd.

Fasene​

1 · Kort og mandat​

Operatøren fyller ut oppdraget: klientnavn, mål-IP og/eller URL, valgfritt virtuell vert og LAN-rekkevidde, ekstra omfangsnotater, engagement cases å dekke, og mode. Ingenting løper før det skriftlige fullmakten er bekreftet.

2 · Rekognosering​

Agenten kartlegger angrepsoverflaten - live-verter, åpne porter, kjørende tjenester, web- og API-endepunkter, TLS og identitetsoverflater – fra og med én enkelt URL eller IP.

3 · Minne og avledninger​

AgentRidge gjenbruker det den har lært om et mål på tidligere kjøringer: kjent endepunkter, skjulte AJAX-behandlere, mistenkte tilgangskontrollfeil, adminstier, legitimasjonstips. Minne er en kraftmultiplikator som setter prioriteringer; det aldri erstatter en ny skanning, og alle tidligere funn bekreftes på nytt live.

4 · Oppregning​

Tjenester og applikasjoner undersøkes for reelle svakheter – autentisering, injeksjon, tilgangskontroll, forespørselsforfalskning på serversiden, filhåndtering, feilkonfigurasjon – inkludert dyp forretningslogikk-testing på butikker og apper (tukling av handlekurv og pris, misbruk av kuponger, avspilling av ordre, feil ved objektreferanse).

5 · Utnyttelse / verifisering​

Bekreftet med et live proof of concept. I Auditor-modus stopper dette ved minimumsbevis som kreves for et funn; i Attacker-modus forfølger den fullt utnyttelse. Agenten avgir aldri et funn på et søkeordsamsvar alene – det trenger konkrete bevis fra denne sesjonen.

6 · Kjede og eskalere​

Individuelle funn er lenket mot maksimal innvirkning i omfanget: en datalekkasje inn kontoovertakelse, et fotfeste til privilegieeskalering, en enkelt vert til en lateral pivot — alltid innenfor rekkevidde og modus.

7 · Bekreftede funn​

Hvert påvist problem fanges opp som et strukturert funn: alvorlighetsgrad, tittel, berørte vert og endepunkter, de eksakte kommandoene som ble brukt, forespørselen/svaret bevis, virksomhetspåvirkning, en klarspråklig forklaring og utbedring. Disse funnene driver live cartography og vulnerability register i sanntid.

8 · Rapporter​

Når hvert bekreftet funn er fanget, skriver AgentRidge engasjementet narrativ - recon to fotfeste til innvirkning - og produserer en klient-klar PDF report.

Hva "ferdig" betyr​

Rektor avslutter bare et engasjement når dens definisjon av ferdig er Fornøyd: Hver ledning i scope har blitt testet, alle bekreftede funn er blitt gjort fanget med bevis, og rapporten gjenspeiler det faktiske arbeidet i denne kjøringen - ikke en pekepinn til et gammelt resultat. Hvis en teknikk er blokkert, registrerer agenten blokkerer, endrer tilnærming og fortsetter å jobbe med resten av overflaten.

Fortalt mens det går​

Gjennom hele oppløpet forteller agenten sine resonnementer i Activity og oppdragsvisninger: målet for hver handling, verktøy valgt, eksakt kommando, resultat og hvordan det tolker det resultatet. Engasjementet kan revideres mens det skjer, ikke bare etterpå.

Neste: engagement modes →