Часто задаваемые вопросы
Что такое AgentRidge в одной строке?
Настольное приложение, которое автономно проводит авторизованные тесты на проникновение — мозговой агент который планирует и делегирует свои полномочия, а специализированные субагенты занимаются разведкой, эксплуатацией, и анализ. См. How it works.
Какие платформы поддерживаются?
macOS 12+ (Apple Silicon и Intel), Windows 10 (сборка 17763+)/11, 64-разрядная версия, и 64-битный Linux на базе Debian (Ubuntu 22.04+). См. System requirements.
Нужна ли мне мощная машина?
Достаточно способный. 8 ГБ ОЗУ и 4 ядра — это пол; 16 ГБ ОЗУ есть удобный. Вам также потребуется около 25 ГБ свободного места на диске для полной работы. Именно поэтому механизм рассуждений работает локально. См. Local-first design.
Почему при первом запуске большая загрузка?
Чтобы сохранить небольшой размер установщика, локальная среда выполнения загружается один раз на first launch и впоследствии используется повторно. Он не загружается повторно для каждое обновление миссии или приложения.
Покинут ли мой компьютер данные о взаимодействии?
Тяжелая работа — рассуждения, инструменты, выводы и отчеты — выполняется локально. Только вход в учетную запись и лицензирование работают в облаке. Ваши цели, выводы, доказательства и отчеты остаются на вашей рабочей станции. См. Local-first design.
В чем разница между режимами Auditor и Attacker?
Auditor является пропорциональным и ориентированным на соответствие требованиям (минимальное подтверждение концепции). Attacker — имитация противника максимальной глубины (полная эксплуатация и цепочка). См. Engagement modes. Режим Attacker только для Pro.
Он действительно автономен или просто предлагает команды?
Это автономно. Агент проходит полный путь от начала до конца и отправляет каждый лид до тех пор, пока не будет выполнено определение выполненного задания. Вы можете просмотреть каждую команду в поток Activity.
Как избежать обычных отказов ИИ за наступательную работу?
Агенты разблокированы для работы в качестве уполномоченных операторов красной команды, поэтому они участвовать в реальных задачах по эксплуатации – при этом все еще требуя письменного мандата и оставаясь в пределах видимости. См. Autonomy & agent unlocking.
Может ли он повредить тестируемые системы?
Он создан таким образом, чтобы избежать необратимого вреда — никакого уничтожения данных, поведения в стиле программ-вымогателей, или отказ в обслуживании, который ставит под угрозу производство (если объем явно не позволяет). В В режиме Auditor он остается особенно легким.
Что производит миссия?
Живой attack-surface map, vulnerability register подтвержденных результатов с доказательства и готовый к использованию клиентом PDF report.
Сколько это стоит?
Существует бесплатная пробная версия (режим Auditor, ограниченные ежемесячные аудиты и чаты). Профессионал стоит 2000 евро в год и открывает режим Attacker, обнаружение локальной сети, подробный аудит, полная среда выполнения и неограниченный чат. См. Plans & licensing.
Могу ли я использовать его на любой цели?
Только в тех системах, которые вы уполномочены для тестирования. Каждая миссия требует подтвержденного письменный мандат до его запуска. См. Authorized use.
Кто производит AgentRidge?
Azuro Software. AgentRidge — продукт с белой этикеткой; внутри приложения компоненты называются Agent Ridge Principal, Ridge Sub-Agents и Ridge. двигатель вывода.
Далее: Authorized use →