Vòng đời sứ mệnh

#Vòng đời nhiệm vụ

Mọi hoạt động tham gia AgentRidge đều tuân theo cùng một phương pháp kỷ luật. các Hiệu trưởng chạy nó như một vòng lặp, không phải một đường thẳng - những khám phá mới sẽ mở lại sớm hơn giai đoạn cho đến khi không có gì trong phạm vi vẫn chưa được kiểm tra.

##Các giai đoạn

1 · Tóm tắt & ủy quyền

Người vận hành điền vào nhiệm vụ: tên khách hàng, IP mục tiêu và/hoặc URL, tùy chọn máy chủ ảo và phạm vi mạng LAN, ghi chú phạm vi bổ sung, engagement cases để bao gồm và mode. Không có gì diễn ra cho đến khi nhiệm vụ bằng văn bản được xác nhận.

2 · Trinh sát

Tác nhân ánh xạ bề mặt tấn công - máy chủ trực tiếp, cổng mở, dịch vụ đang chạy, điểm cuối web và API, TLS và bề mặt nhận dạng - bắt đầu từ một URL hoặc IP.

3 · Trí nhớ & khách hàng tiềm năng

AgentRidge sử dụng lại những gì nó đã học được về mục tiêu trong các lần chạy trước: đã biết điểm cuối, trình xử lý AJAX ẩn, lỗi kiểm soát truy cập bị nghi ngờ, đường dẫn quản trị, gợi ý thông tin xác thực. Trí nhớ là hệ số nhân đặt ra các mức độ ưu tiên; nó không bao giờ thay thế bản quét mới và mọi phát hiện trước đó đều được xác minh lại trực tiếp.

4 · Đếm

Các dịch vụ và ứng dụng được thăm dò những điểm yếu thực sự - xác thực, tiêm, kiểm soát truy cập, giả mạo yêu cầu phía máy chủ, xử lý tệp, cấu hình sai — bao gồm thử nghiệm sâu logic nghiệp vụ trên cửa hàng và ứng dụng (giả mạo giỏ hàng và giá cả, lạm dụng phiếu giảm giá, lặp lại đơn hàng, lỗi tham chiếu đối tượng).

5 · Khai thác/xác minh

Được xác nhận bằng bằng chứng trực tiếp về khái niệm. Ở chế độ Auditor, thao tác này dừng ở bằng chứng tối thiểu cần thiết cho một phát hiện; ở chế độ Attacker nó theo đuổi đầy đủ bóc lột. Tác nhân không bao giờ đưa ra kết quả chỉ dựa trên kết quả khớp từ khóa - nó cần bằng chứng cụ thể từ phiên họp này.

6 · Chuỗi & leo thang

Các phát hiện riêng lẻ sẽ hướng tới tác động tối đa trong phạm vi: rò rỉ dữ liệu vào chiếm đoạt tài khoản, tạo chỗ đứng trong việc leo thang đặc quyền, một máy chủ duy nhất thành một trục xoay bên - luôn nằm trong phạm vi và chế độ.

7 · Kết quả đã được xác nhận

Mỗi vấn đề đã được chứng minh đều được ghi lại dưới dạng phát hiện có cấu trúc: mức độ nghiêm trọng, tiêu đề, máy chủ và điểm cuối bị ảnh hưởng, các lệnh chính xác được sử dụng, yêu cầu/phản hồi bằng chứng, tác động kinh doanh, giải thích bằng ngôn ngữ đơn giản và cách khắc phục. Những cái này những phát hiện thúc đẩy live cartography và vulnerability register trong thời gian thực.

8 · Báo cáo

Sau khi ghi lại mọi phát hiện đã được xác nhận, AgentRidge sẽ viết cam kết tường thuật — điều chỉnh lại chỗ đứng để tác động — và tạo ra một sản phẩm sẵn sàng cho khách hàng PDF report.

"xong" nghĩa là gì

Hiệu trưởng chỉ kết thúc một cam kết khi định nghĩa hoàn thành của nó là hài lòng: mọi khách hàng tiềm năng trong phạm vi đều đã được kiểm tra, mọi phát hiện được xác nhận đều đã được kiểm tra được thu thập bằng chứng và báo cáo phản ánh công việc thực tế của hoạt động này - không phải một con trỏ tới một kết quả cũ. Nếu một kỹ thuật bị chặn, tác nhân sẽ ghi lại chặn, thay đổi cách tiếp cận và tiếp tục làm việc với phần còn lại của bề mặt.

Được kể lại như mọi khi

Trong suốt quá trình hoạt động, đặc vụ thuật lại lý do của mình trong Activity và chế độ xem nhiệm vụ: mục tiêu của mỗi hành động, công cụ được chọn, lệnh chính xác, kết quả và cách diễn giải kết quả đó. Sự tương tác có thể được kiểm tra trong khi nó diễn ra chứ không chỉ sau đó.

Tiếp theo: engagement modes →