วงจรชีวิตของภารกิจ

#วงจรชีวิตของภารกิจ

การมีส่วนร่วมของ AgentRidge ทุกครั้งเป็นไปตามระเบียบวิธีเดียวกัน ที่ Principal ดำเนินการในลักษณะวนซ้ำ ไม่ใช่เส้นตรง — การค้นพบใหม่ๆ จะเปิดขึ้นอีกครั้งก่อนหน้านี้ จนกว่าจะไม่มีสิ่งใดในขอบเขตที่ยังไม่ผ่านการทดสอบ

เฟส

1 · บทสรุปและคำสั่ง

ผู้ปฏิบัติงานกรอกภารกิจ: ชื่อลูกค้า, IP เป้าหมาย และ/หรือ URL เป็นทางเลือก โฮสต์เสมือนและช่วง LAN, หมายเหตุเกี่ยวกับขอบเขตเพิ่มเติม, engagement cases ที่จะครอบคลุม และ mode จะไม่มีอะไรดำเนินไปจนกว่า หนังสือมอบอำนาจ จะได้รับการยืนยัน

2 ·การลาดตระเวน

เอเจนต์จะแมปพื้นผิวการโจมตี — โฮสต์สด, พอร์ตที่เปิดอยู่, บริการที่ทำงานอยู่, จุดสิ้นสุดของเว็บและ API, TLS และการแสดงข้อมูลประจำตัว — เริ่มต้นจากจุดเดียว URL หรือ IP

3 · หน่วยความจำและโอกาสในการขาย

AgentRidge นำสิ่งที่เรียนรู้เกี่ยวกับเป้าหมายในการรันครั้งก่อนกลับมาใช้ใหม่: ทราบ จุดสิ้นสุด, ตัวจัดการ AJAX ที่ซ่อนอยู่, ข้อบกพร่องในการควบคุมการเข้าถึงที่น่าสงสัย, เส้นทางของผู้ดูแลระบบ, คำแนะนำข้อมูลรับรอง หน่วยความจำคือ ตัวคูณแรง ที่กำหนดลำดับความสำคัญ มันไม่เคย แทนที่การสแกนครั้งใหม่และทุกการค้นพบก่อนหน้านี้จะได้รับการตรวจสอบความถูกต้องอีกครั้ง

4 · การแจงนับ

บริการและแอปพลิเคชันได้รับการตรวจสอบหาจุดอ่อนที่แท้จริง — การรับรองความถูกต้อง การฉีด, การควบคุมการเข้าถึง, การปลอมแปลงคำขอฝั่งเซิร์ฟเวอร์, การจัดการไฟล์, การกำหนดค่าที่ไม่ถูกต้อง — รวมถึงการทดสอบ ตรรกะทางธุรกิจ เชิงลึกในร้านค้าและแอป (การปลอมแปลงรถเข็นและราคา การใช้คูปองในทางที่ผิด เล่นซ้ำคำสั่งซื้อ ข้อบกพร่องในการอ้างอิงวัตถุ)

5 · การแสวงหาผลประโยชน์ / การตรวจสอบ

ยืนยันด้วย การพิสูจน์แนวคิดแบบสด ในโหมด Auditor สิ่งนี้จะหยุดที่ หลักฐานขั้นต่ำที่จำเป็นสำหรับการค้นพบ ในโหมด Attacker จะติดตามแบบเต็ม การแสวงหาผลประโยชน์ ตัวแทนไม่เคยส่งผลการค้นพบจากการจับคู่คำหลักเพียงอย่างเดียว — จำเป็นต้องมีหลักฐานที่เป็นรูปธรรมจากเซสชั่นนี้

6 · เชื่อมโยงและยกระดับ

การค้นพบส่วนบุคคลเชื่อมโยงกับผลกระทบในขอบเขตสูงสุด: ข้อมูลรั่วไหลเข้าไป การครอบครองบัญชี การตั้งหลักในการเพิ่มสิทธิพิเศษ โฮสต์เดียวใน เดือยด้านข้าง — อยู่ในขอบเขตและโหมดเสมอ

7 · การค้นพบที่ได้รับการยืนยัน

แต่ละปัญหาที่พิสูจน์แล้วจะถูกบันทึกเป็น การค้นพบแบบมีโครงสร้าง: ความร้ายแรง หัวข้อ โฮสต์และปลายทางที่ได้รับผลกระทบ คำสั่งที่ใช้ คำขอ/การตอบสนอง หลักฐาน ผลกระทบทางธุรกิจ คำอธิบายที่เป็นภาษาธรรมดา และการแก้ไข เหล่านี้ การค้นพบนี้ขับเคลื่อน live cartography และ vulnerability register แบบเรียลไทม์

8 · รายงาน

เมื่อทุกการค้นพบที่ยืนยันแล้วถูกจับได้ AgentRidge จะเขียนการมีส่วนร่วม การเล่าเรื่อง — ทบทวนเพื่อตั้งหลักเพื่อสร้างผลกระทบ — และสร้างลูกค้าที่พร้อม PDF report.

คำว่า "เสร็จสิ้น" หมายถึงอะไร

ครูใหญ่จะปิดงานหมั้นเมื่อ คำจำกัดความของเสร็จสิ้น เท่านั้น พอใจ: ลูกค้าเป้าหมายทุกรายในขอบเขตได้รับการทดสอบ ทุกการค้นพบที่ได้รับการยืนยันแล้ว ถูกจับพร้อมหลักฐานและรายงานก็สะท้อนถึงการทำงานจริงของการดำเนินการครั้งนี้ไม่ใช่ ตัวชี้ไปยังผลลัพธ์เก่า หากเทคนิคถูกบล็อก เจ้าหน้าที่จะบันทึก ตัวบล็อก เปลี่ยนแนวทาง และยังคงทำงานส่วนที่เหลือของพื้นผิวต่อไป

บรรยายตามนั้นครับ

ตลอดการดำเนินการ เจ้าหน้าที่จะบรรยายเหตุผลใน Activity และมุมมองภารกิจ: เป้าหมาย ของแต่ละการกระทำ เครื่องมือ ที่เลือก คำสั่งที่แน่นอน ผลลัพธ์ และ วิธีการตีความ ผลลัพธ์นั้น. การมีส่วนร่วมสามารถตรวจสอบได้ในขณะที่เกิดขึ้น ไม่ใช่แค่หลังจากนั้น

ถัดไป: engagement modes →