Przejdź do głównej zawartości

Czynnik mózgowy i jego podagenci

AgentRidge nie jest jednym monolitycznym modelem odpowiadającym na podpowiedzi. To jest zespół agenci z jasnym łańcuchem dowodzenia: jeden mózg, który myśli o zaangażowanie jako całość oraz specjaliści, którzy wykonują konkretną pracę.

Agent Ridge Principal (mózg)​

Dyrektor jest orkiestratorem. Zawiera cel misji, buduje i weryfikuje plan, decyduje, którego specjalistę wysłać w następnej kolejności, ocenia, czy wynik jest wystarczająco dobry i określa, kiedy definicja zakończenia zlecenia został osiągnięty.

Za co odpowiada mózg:

  • Planowanie — przekształcanie założeń misji w uporządkowany zestaw celów.
  • Delegacja — przekazanie każdego celu odpowiedniemu subagentowi.
  • Nadzór — czytanie tego, co wróciło, decydowanie o kolejnym ruchu i ponowne otwarcie we wcześniejszych fazach, kiedy pojawia się nowa powierzchnia.
  • Trwałość – nigdy nie zatrzymując się na „możliwych podatnościach”; pchanie każdego prowadzić, dopóki nie zostanie udowodniona lub wyczerpana.
  • Osąd — utrzymanie zakresu prac i proporcjonalności do wybranych engagement mode.

Ridge Sub-Agents (specjaliści)​

Dyrektor deleguje do Ridge Sub-Agents, każdy dostrojony do jednego rodzaju pracy:

Rola subagentaCo to robi
Rozpoznanie i wyliczenieOdkrywa hosty, porty, usługi, powierzchnię internetową i API, punkty końcowe tożsamości oraz wcześniejsze kontakty, które warto ponownie przetestować.
Wykorzystanie i weryfikacjaGeneruje i uruchamia rzeczywiste polecenia testowe, a następnie potwierdza, czy luka jest realna, na podstawie aktualnej weryfikacji koncepcji.
Analiza i rozumowanieOdczytuje surowe dane wyjściowe narzędzia i chaotyczne odpowiedzi, a następnie przekształca je w uporządkowane, znaczące fakty.

Podagenci są pracownikami, a nie decydentami. Raportują wyniki – i własne niepowodzenia — zwracaj się do Dyrektora, który decyduje, co będzie dalej.

Jak przebiega pojedynczy krok​

Pełen wdzięku powrót​

Autonomia oznacza, że system działa nawet wtedy, gdy jego część przestanie działać. Jeśli Upłynął limit czasu subagenta, wyczerpał się jego budżet lub zawiódł etap lokalnego rozumowania Zleceniodawca nie kończy współpracy — sam kontynuuje pracę korzystając dostępnego oprzyrządowania i popycha każdy pozostały przewód dalej. Rezultatem jest bieg która ciągle robi postępy, zamiast poddawać się przy pierwszej przeszkodzie.

Po co dzielić pracę w ten sposób?​

  • Głębokość bez utraty wątku. Specjaliści mogą zagłębić się w jedno zadanie jednocześnie mózg utrzymuje cały cel na widoku.
  • Odporność. Jeden utknięty specjalista nie opóźnia misji.
  • Lepsze dowody. Dedykowana funkcja analizowania oznacza, że wyniki są tak samo czyste, ustrukturyzowane fakty — gotowe na vulnerability register i report.

Dalej: how the sub-agents are unlocked for offensive work →