Подтверждение эксплуатации (PoC)

Если эксплойт срабатывает, спорить о критичности уже не о чем. В подробностях валидации уязвимости можно сгенерировать PoC, прочитать его, изменить, запустить и вернуть модели на доработку.

Генерация

На странице Уязвимости нажмите на метку в столбце Валидация, чтобы открыть подробности валидации, а затем — Создать эксплойт. Модель напишет эксплойт по данным уязвимости и анализу её достижимости, а ход работы будет виден на экране.

Результат — обычный код на Python, который можно прочитать. К нему прилагаются пример использования (команда запуска) и условие успеха, которое проверяет эксплойт. Это важно: выводу модели, который нельзя проверить, доверять нельзя.

zoom_inУвеличить

Редактирование

Код и пример использования можно править прямо на месте. Измените нагрузку в коде или цель и аргументы в примере использования и нажмите Сохранить под соответствующим полем — изменения сохранятся в уязвимости.

Запуск

Нажмите Запустить эксплойт: ScanSuite выполнит пример использования против цели и покажет код возврата, stdout и stderr в блоке Результат выполнения.

zoom_inУвеличить

Доработка

Если PoC не срабатывает, нажмите Доработать эксплойт под результатом выполнения. Модель получит код, пример использования, условие успеха и результат последнего запуска и внесёт правки. Обычно это быстрее, чем отлаживать сгенерированный эксплойт вручную.

Как это связано с другими разделами

Агент AI Pentest подтверждает обнаруженные уязвимости так же, но самостоятельно. Здесь описано, как сделать это вручную для любой уязвимости из раздела Управление уязвимостями.