Перейти к основному содержимому

AgentRidge Документация

Настольное приложение, которое самостоятельно запускает авторизованные тесты на проникновение. автономный мозговой агент, который планирует, делегирует полномочия и отчитывается, с целым парком специализированных субагентов, выполняющих работу. Это полное руководство по настольному приложению для macOS, Windows и Linux.

macOS 12+Windows 10/11Linux · Ubuntu 22.04+Локальная среда выполнения

Что такое AgentRidge?​

AgentRidge — настольный компьютер Mission Control для автономного тестирования на проникновение, построен Azuro Software. Вы описываете взаимодействие — клиент, цель, объем и виды тестов, которые вы хотите, — и AgentRidge выполнит их до конца. Конец: разведка, подсчет, контролируемая эксплуатация, сбор доказательств, и готовый отчет для клиента.

Под капотом это агентская система. Единственный агент-организатор — Agent Ridge Principal — причины боя и координаты специализированные Ridge Sub-Agents, которые генерируют команды, анализируют выходные данные инструмента и превратить необработанные результаты в подтвержденные выводы. Тяжелые рассуждения работают локально на вашу машину через Ridge inference engine, настолько чувствительное взаимодействие данные остаются на рабочей станции оператора.

:::примечание AgentRidge — продукт с белой этикеткой. В приложении и в этой документации компоненты имеют названия Agent Ridge Principal, Ridge Sub-Agents и Ridge inference engine — ни в коем случае не какой-либо сторонний бренд. :::

Чем он отличается​

  • Действительно автономен. Директор не просто предлагает команды — он управляет полный путь атаки или аудита и продвигает каждое направление дальше, пока взаимодействие не будет завершено. определение выполненного выполнено.
  • Два характера взаимодействия. Запускайте в режиме Auditor для пропорционального, проверки, ориентированные на соответствие, или режим Attacker для противника с максимальной глубиной моделирование.
  • Неограниченная безопасность. Субагенты работают без поведение отказа, которое обычно блокирует наступательную работу по обеспечению безопасности, поэтому они участвуют с реальными эксплуатационными задачами по вашему письменному мандату. См. Autonomy & agent unlocking.
  • Сначала локально. Механизм рассуждений и среда выполнения находятся на вашей машине. (Local-first design.)
  • Готовность к отчетам. Каждый подтвержденный результат становится структурированными данными, живая картография, реестр уязвимостей и экспортируемый отчет в формате PDF.

Начните здесь​

Только авторизованное использование​

AgentRidge — инструмент для авторизированного тестирования безопасности. Каждая миссия требует подтвержденный письменный мандат перед запуском, и приложение создано для использования. против систем, которыми вы владеете или имеете явное разрешение на тестирование. Читать Authorized use перед вашей первой помолвкой.