Tác nhân não và các tác nhân phụ của nó
AgentRidge không phải là một mô hình trả lời lời nhắc nguyên khối. Đó là một đội của các đặc vụ với chuỗi mệnh lệnh rõ ràng: một bộ não nghĩ về sự tham gia nói chung và các chuyên gia thực hiện công việc tập trung.
Agent Ridge Principal (bộ não)
Hiệu trưởng là người điều phối. Nó nắm giữ mục tiêu của sứ mệnh, xây dựng và sửa đổi kế hoạch, quyết định cử chuyên gia nào tiếp theo, đánh giá liệu một kết quả là đủ tốt và tuyên bố khi định nghĩa hoàn thành của cam kết đã đạt được.
Bộ não chịu trách nhiệm cho việc gì:
- Lập kế hoạch — biến bản tóm tắt nhiệm vụ thành một tập hợp các mục tiêu được sắp xếp theo thứ tự.
- Ủy quyền — giao từng mục tiêu cho đại lý phụ phù hợp.
- Giám sát — đọc những gì được trả về, quyết định bước đi tiếp theo và mở lại giai đoạn trước khi bề mặt mới xuất hiện.
- Kiên trì — không bao giờ dừng lại ở "lỗ hổng có thể xảy ra"; đẩy mọi dẫn đầu cho đến khi nó được chứng minh hoặc cạn kiệt.
- Phán xét — giữ công việc trong phạm vi và tương xứng với lựa chọn engagement mode.
The Ridge Sub-Agents (các chuyên gia)
Hiệu trưởng giao cho Ridge Sub-Agents, mỗi người phụ trách một loại công việc:
| Vai trò đại lý phụ | Nó làm gì |
|---|---|
| Recon & liệt kê | Khám phá máy chủ, cổng, dịch vụ, bề mặt web và API, điểm cuối nhận dạng và khách hàng tiềm năng trước đó đáng để kiểm tra lại. |
| Khai thác và xác minh | Tạo và chạy các lệnh kiểm tra thực tế, sau đó xác nhận xem lỗ hổng có thật hay không bằng bằng chứng trực tiếp về khái niệm. |
| Phân tích cú pháp và lý luận | Đọc đầu ra của công cụ thô và các phản hồi lộn xộn, rồi chắt lọc chúng thành các sự kiện có cấu trúc và có ý nghĩa. |
Đại lý phụ là công nhân, không phải là người ra quyết định. Họ báo cáo kết quả - và của chính họ thất bại - hãy quay lại Hiệu trưởng, người sẽ quyết định điều gì xảy ra tiếp theo.
Cách thực hiện từng bước
Dự phòng duyên dáng
Quyền tự chủ có nghĩa là hệ thống tiếp tục hoạt động ngay cả khi một phần của nó bị đình trệ. Nếu một đại lý phụ hết thời gian, cạn kiệt ngân sách hoặc bước suy luận cục bộ không thành công, Hiệu trưởng không kết thúc sự tham gia - nó tiếp tục công việc bằng cách sử dụng công cụ có sẵn và đẩy từng khách hàng tiềm năng còn lại đi xa hơn. Kết quả là một cuộc chạy tiếp tục tiến bộ thay vì bỏ cuộc ở chướng ngại vật đầu tiên.
##Tại sao phải chia công việc theo cách này?
- Chuyên sâu mà không làm mất chủ đề. Các chuyên gia có thể đi sâu vào một nhiệm vụ trong khi bộ não giữ toàn bộ mục tiêu trong tầm nhìn.
- Khả năng phục hồi. Một chuyên gia bị mắc kẹt không làm cản trở nhiệm vụ.
- Bằng chứng tốt hơn. Vai trò phân tích cú pháp chuyên dụng có nghĩa là các kết quả được đưa ra rõ ràng, sự kiện có cấu trúc - sẵn sàng cho vulnerability register và report.
Tiếp theo: how the sub-agents are unlocked for offensive work →