Uppdragets livscykel
Varje AgentRidge engagemang följer samma disciplinerade metodik. Den Principal kör det som en slinga, inte en rak linje - nya upptäckter öppnar igen tidigare faser tills ingenting i omfattningen förblir oprövat.
Faserna
1 · Kort och mandat
Operatören fyller i uppdraget: klientnamn, mål-IP och/eller URL, valfritt virtuell värd och LAN-intervall, anteckningar om extra omfattning, engagement cases att täcka och mode. Ingenting löper förrän det skriftliga mandatet är bekräftat.
2 · Spaning
Agenten kartlägger attackytan – livevärdar, öppna portar, körtjänster, webb- och API-slutpunkter, TLS och identitetsytor — från och med en enda URL eller IP.
3 · Minne och avledningar
AgentRidge återanvänder det den lärt sig om ett mål vid tidigare körningar: känt slutpunkter, dolda AJAX-hanterare, misstänkta åtkomstkontrollbrister, adminsökvägar, referenstips. Minnet är en kraftmultiplikator som sätter prioriteringar; det aldrig ersätter en ny skanning och varje tidigare fynd verifieras på nytt live.
4 · Uppräkning
Tjänster och applikationer undersöks för verkliga svagheter – autentisering, injektion, åtkomstkontroll, förfalskning av förfrågningar på serversidan, filhantering, felkonfiguration – inklusive djupgående affärslogik-tester på butiker och appar (vagn- och prismanipulation, kupongmissbruk, orderuppspelning, objektreferensfel).
5 · Utnyttjande/verifiering
Bekräftat med ett live proof of concept. I Auditor-läget stannar detta vid minsta bevis som krävs för ett fynd; i Attacker-läge fortsätter den fullt exploatering. Agenten avger aldrig ett resultat enbart på en sökordsmatchning – det behöver konkreta bevis från denna session.
6 · Kedja & eskalera
Individuella fynd är kedjade mot maximal effekt inom räckvidden: en dataläcka in i kontoövertagande, ett fotfäste till privilegieupptrappning, en enda värd till en lateral pivot — alltid inom räckvidd och läge.
7 · Bekräftade fynd
Varje bevisat problem fångas upp som ett strukturerat resultat: svårighetsgrad, titel, påverkad värd och slutpunkter, de exakta kommandon som används, begäran/svaret bevis, affärspåverkan, en förklaring i klarspråk och åtgärdande. Dessa fynd driver live cartography och vulnerability register i realtid.
8 · Rapportera
När varje bekräftat fynd har fångats, skriver AgentRidge engagemanget narrativ — recon till fotfäste till påverkan — och producerar en klient-redo PDF report.
Vad "gjort" betyder
Rektor avslutar endast ett engagemang när dess definition av gjort är nöjd: varje in-scope ledning har testats, varje bekräftat fynd har gjorts fångas med bevis, och rapporten återspeglar det faktiska arbetet i denna körning — inte en pekare till ett gammalt resultat. Om en teknik blockeras, registrerar agenten blockerare, ändrar tillvägagångssätt och fortsätter att arbeta med resten av ytan.
Berättat som det går
Under hela körningen berättar agenten sina resonemang i Activity och uppdragsvyer: målet för varje åtgärd, det verktyg valt, exakt kommando, resultat och hur det tolkar det resultatet. Uppdraget kan granskas medan det sker, inte bara efteråt.
Nästa: engagement modes →