Cortex
Otonom bir sızma testi konsolu: yapay zekâ ajanları bir sızma testinin adımlarını kendisi yürütür. Saldırı odaklı güvenlik için özel eğitilmiş yapay zekâ modelleriyle geliştirildi.
Geliştirme aşamasında. Erken erişimle ilgilenen kurumlar bize yazabilir.
- görevkeşif + port tarama + bulgu kaydı → acme-corp
- ajançalışma planlanıyor, kapsam: 14 varlık
- taramavarlık 09/14 · 1000 port · tcp
- bulundu203.0.113.7 · 22, 80, 443, 8080 açık
- tanı8080 → Apache Tomcat 9.0.46 (güncel değil)
- düşünsürüm CVE aralığında — exploit adayı kuyruğa alınıyor
- bulguYÜKSEK · açık yönetim konsolu · kanıt kaydedildi
- raporOWASP A05 ile eşlendi · çözüm: 9.0.99 sürümüne güncelle
- bitti14/14 varlık · 6 bulgu · 3dk 06sn
- cortex ›
Kapsamdan kanıta, klavyeye el değmeden
Cortex, elle yaptığımız sızma testleriyle aynı yöntemi izler — ama her adımı ajanlar kendisi yürütür ve bir sonraki adıma kendisi karar verir.
- 01
Kapsam
Neyin test edilebileceğini yazılı olarak siz belirlersiniz. Ajanlar bunun dışına çıkmaz.
- 02
Keşif
Saldırı yüzeyini çıkarır: varlıklar, açık portlar, servisler, sürümler.
- 03
Exploit adayları
İstismar edilebilir görünen bulgular kuyruğa alınır, sıralanır ve güvenle denetlenir.
- 04
Kanıt
Her bulgu arkasındaki kanıtla kaydedilir; hiçbir şey öylesine kabul edilmez.
- 05
Rapor
Her bulgu gerçek riske göre sıralanır, OWASP ile eşlenir ve somut bir çözümle verilir.
- 06
Yeniden test
Siz düzelttikten sonra ajanlar yeniden çalışır ve neyin kapandığını doğrular.
Konsol
Her çalışma tek yerde: canlı risk, düştükçe bulgular ve önce size ihtiyaç duyan varlıklar. Örnek veriler.
Cortex’in içinde ne çalışır
Cortex, AngelForce’un saldırı odaklı güvenlik için özel eğitilmiş yapay zekâ modelleriyle geliştirdiği otonom sızma testi konsoludur. Yakında.
- Otonom ajanlar
- Ajanlar bir çalışmayı baştan sona planlar ve yürütür, aynı anda birden çok varlıkta, siz yokken de sürdürür.
- Kanıtlı bulgular
- Her bulgu isteği, yanıtı ve arkasındaki akıl yürütmeyi taşır — gerçek riske göre sıralanır, OWASP ile eşlenir.
- Exploit adayları
- Umut veren bulgular toplanır, olasılığa göre sıralanır ve kararlaştırılan kapsamda denetlenir.
- Yetki matrisi
- Kimin neye erişebildiğinin açık haritası; böylece bozuk erişim denetimi denetçilerin baktığı yerde görünür.
- Araç ve LLM kayıtları
- Ajanların çalıştırdığı her araç ve her model çağrısı yazılır; bir çalışma adım adım geri okunabilir.
- Rapor ve eğilimler
- Bulgular harekete geçebileceğiniz bir rapora dönüşür; SLA ve eğilim görünümleri ve sistem sahipleri için bir portal ile.
Cortex nedir
- Otonom
- Yapay zekâ ajanları bir sızma testinin adımlarını keşiften rapora kadar planlar ve yürütür; her adımı o ana kadar bulduklarına göre seçer.
- Güvenlik için eğitildi
- Yalnızca genel amaçlı sohbet modelleriyle değil, saldırı odaklı güvenlik işi için özel eğitilmiş yapay zekâ modelleriyle geliştirildi.
- Sahadaki deneyimimizden
- Sızma testi hizmetimizin arkasındaki ekip tarafından, her projede kullandığımız yöntem üzerine kuruldu: kapsam, keşif, istismar, raporlama ve yeniden test.
- Kanıt ve çözüm
- Amaç elle yaptığımız testlerle aynı: kanıtı olan, gerçek riske göre sıralanmış ve her biri somut bir çözümle gelen bulgular.
Yalnızca yetkili kullanım
Cortex, size ait ya da test etmeye yetkili olduğunuz sistemleri, yazılı olarak kararlaştırılmış bir kapsam içinde test etmek için yapıldı. Kullanıcılar giriş yaparken kullanım koşullarını kabul eder.
Cortex hazır olduğunda daha fazlasını paylaşacağız. O zamana kadar sistemlerinizi sızma testi ekibimiz elle test eder.
Cortex’i kendi çevre ağınızda deneyin
Cortex’i lansmandan önce az sayıda kuruma açıyoruz. Neyi test etmek istediğinizi bize yazın, sistemlerinizin pilot için uygun olup olmadığına birlikte bakalım.
Erken erişim için sorun