O ciclo de vida da missão
Cada envolvimento AgentRidge segue a mesma metodologia disciplinada. O O Principal o executa como um loop, não como uma linha reta – novas descobertas reabrem mais cedo fases até que nada no escopo permaneça sem ser testado.
As fases
1 · Resumo e mandato
O operador preenche a missão: nome do cliente, IP e/ou URL alvo, opcional host virtual e intervalo de LAN, notas extras de escopo, o engagement cases a ser coberto e o mode. Nada funciona até que o mandato escrito seja confirmado.
2 · Reconhecimento
O agente mapeia a superfície de ataque – hosts ativos, portas abertas, serviços em execução, endpoints da web e API, TLS e superfícies de identidade - começando com um único URL ou IP.
3 · Memória e leads
AgentRidge reutiliza o que aprendeu sobre um alvo em execuções anteriores: conhecido endpoints, manipuladores AJAX ocultos, suspeitas de falhas de controle de acesso, caminhos de administração, dicas de credenciais. A memória é um multiplicador de força que define prioridades; isso nunca substitui uma nova varredura e cada descoberta anterior é verificada novamente ao vivo.
4 · Enumeração
Serviços e aplicações são investigados em busca de pontos fracos reais — autenticação, injeção, controle de acesso, falsificação de solicitação do lado do servidor, manipulação de arquivos, configuração incorreta — incluindo testes profundos de lógica de negócios em lojas e aplicativos (alteração de carrinho e preço, abuso de cupom, repetição de pedido, falhas de referência de objeto).
5 · Exploração/verificação
Confirmado com uma prova de conceito ao vivo. No modo Auditor isso para no prova mínima necessária para uma conclusão; no modo Attacker ele persegue exploração. O agente nunca emite uma descoberta apenas sobre uma correspondência de palavra-chave - precisa de evidências concretas desta sessão.
6 · Encadear e escalar
As descobertas individuais estão encadeadas em direção ao impacto máximo no escopo: um vazamento de dados em aquisição de conta, uma base para escalação de privilégios, um único host em um pivô lateral – sempre dentro do escopo e modo.
7 · Descobertas confirmadas
Cada problema comprovado é capturado como uma descoberta estruturada: gravidade, título, host e endpoints afetados, os comandos exatos usados, a solicitação/resposta evidências, impacto nos negócios, explicação em linguagem simples e remediação. Estes descobertas impulsionam o live cartography e o vulnerability register em tempo real.
8 · Relatório
Assim que cada descoberta confirmada for capturada, AgentRidge escreve o compromisso narrativa - reconheça a base para impactar - e produz uma narrativa pronta para o cliente PDF report.
O que significa "pronto"
O Contratante somente fecha um trabalho quando sua definição de concluído é satisfeito: todas as pistas no escopo foram testadas, todas as descobertas confirmadas foram capturado com evidências, e o relatório reflete o trabalho real desta execução - não um ponteiro para um resultado antigo. Se uma técnica for bloqueada, o agente registra o bloqueador, muda de abordagem e continua trabalhando no resto da superfície.
Narrado conforme avança
Ao longo da corrida o agente narra seu raciocínio no Activity e visões de missão: o objetivo de cada ação, o ferramenta escolhida, o comando exato, o resultado e como ela interpreta esse resultado. O trabalho é auditável enquanto acontece, e não apenas depois.
Próximo: engagement modes →