AgentRidge Документація
Настільна програма, яка самостійно запускає авторизовані тести на проникнення — an автономний мозковий агент, який планує, делегує та звітує, з парком спеціалізованих субагентів, які виконують роботу. Це повний посібник для настільних програм для macOS, Windows і Linux.
Що таке AgentRidge?
AgentRidge — настільний Mission Control для автономного тестування на проникнення, побудований Azuro Software. Ви описуєте взаємодію — клієнт, ціль, а обсяг і типи тестів, які ви хочете — і AgentRidge виконує це до кінець: розвідка, перелік, контрольована експлуатація, збір доказів, і готовий для клієнта звіт.
Під капотом це агентна система. Єдиний агент-організатор — Agent Ridge Principal — причини бою та координати спеціалізовані Ridge Sub-Agents, які генерують команди, аналізують вихід інструмента та перетворити необроблені результати на підтверджені висновки. Важкі міркування працюють локально далі вашу машину через Ridge inference engine, настільки чутливе залучення дані залишаються на АРМ оператора.
AgentRidge є білим продуктом. У програмі та в цій документації компоненти мають назви Agent Ridge Principal, Ridge Sub-Agents і Ridge inference engine — жодного стороннього бренду.
Чим він відрізняється
- Справді автономний. Принципал не просто пропонує команди — він їх запускає повний шлях атаки або аудиту та просуває кожне потенційне залучення далі до залучення визначення зроблено виконано.
- Дві особистості взаємодії. Запустіть у режимі Auditor для пропорційного, перевірки, орієнтовані на відповідність, або режим Attacker для максимальної глибини противника моделювання.
- Обґрунтування безпеки без обмежень. Субагенти працюють без поведінка відмови, яка зазвичай блокує наступальну роботу безпеки, тому вони беруть участь з реальними завданнями експлуатації згідно з вашим письмовим дорученням. див Autonomy & agent unlocking.
- Спочатку локально. Механізм міркування та час виконання доступні на вашій машині. (Local-first design.)
- Готовий для звіту. Кожен підтверджений результат стає структурованими даними, які доповнюються картографія в реальному часі, реєстр вразливостей і експортований звіт у форматі PDF.
Почніть тут
Лише авторизоване використання
AgentRidge — це інструмент для авторизованого тестування безпеки. Кожна місія вимагає підтверджене письмове доручення перед його запуском, і програма створена для використання проти систем, якими ви володієте або маєте явний дозвіл на тестування. Прочитайте Authorized use перед вашими першими заручинами.