Vymezit cíl
Operátor určí zadání a rozsah. Konzole z nich vytvoří kontext pro průzkum.
Průzkum, který má směr. Výsledky, které mají oporu. Uroboros propojuje AI agenty, bezpečnostní nástroje a původní důkazy v jedné pentest konzoli.
Vyvíjeno pro hlubší porozumění aplikacím a API.
Autonomie v průzkumu.
Jasná stopa v každém kroku.
01 / Z NAŠEHO TESTOVÁNÍ
V našem laboratorním testu získal uživatel soukromou poznámku jiného účtu. Projděte si skutečný výsledek: kontrolní požadavky, vrácená data a opakování experimentu proti opravené testovací variantě.
Kliknutím přepněte pohled
GET /notes/1 Identita: uživatel B Vlastník objektu: uživatel A Očekávání kontraktu: odmítnout přístup k cizí poznámce.
Status: 200 { "id": 1, "owner": "[uživatel A]", "secret": "[obsah skryt]" }
Odpověď vrátila soukromé pole secret jinému účtu. Nejde pouze o nečekaný HTTP status.
Zranitelná testovací varianta: vlastní objekty, anonymní přístup a čtení cizí poznámky.
Přepněte mezi pohledy. Jde o řízený integrační test se známým kontraktem, nikoli slepý benchmark. Data jsou anonymizovaná; náhled není připojen k živé konzoli.
02 / PŘÍSTUP
Nové zjištění mění další postup. Uroboros kolem této myšlenky staví orchestraci agentů, sdílení kontextu i práci s důkazy.
Operátor určí zadání a rozsah. Konzole z nich vytvoří kontext pro průzkum.
Plánovač rozděluje práci. Agenti využívají nástroje a sdílejí relevantní zjištění.
HTTP provoz, API experimenty a zdrojový kontext dávají podezření konkrétní oporu.
Nález má vazbu na původní podklady. Replay a vyžádaný retest umožňují navázat.
Mapa aktiv drží domény, služby a endpointy. Mapa průzkumu propojuje cíle, hypotézy, fakta a nálezy. Jejich vazby ukazují, odkud závěr pochází a které směry už byly prozkoumány.
03 / SMĚR VÝVOJE
Uroboros je v aktivním vývoji. Funkční základ už existuje; další práce míří ke kvalitnějšímu ověřování a širšímu výzkumnému záběru.
VE VÝVOJI / COMING SOONKoordinace agentů, řízené testování API, uchování důkazů a opakování experimentů v jednom prostředí.
Rozšíření zdrojových auditů, automatizované spouštění retestů a důslednější nezávislé ověřování výsledků.
Hlubší práce s aplikační logikou a dalšími typy aplikací. Směr k výzkumu nových zranitelností, ověřovaný na konkrétních úlohách.
Vývojové směry nejsou příslibem termínu ani plošného pokrytí.
DALŠÍ KAPITOLA SE PŘIPRAVUJE
Zajímá vás přístup Uroborosu nebo směřování projektu?
Ozvěte se nám.