AgentScan, güvenlik ve DevSecOps ekipleri için AI protokol maruziyetini haritalar
AgentScan, 7anX tarafından geliştirilen, keşif ve envanter görevleri için ortaya çıkan AI saldırı yüzeyini haritalayan bir AI protokol tarayıcısıdır. Araç, mevcut araçları, becerileri ve kimlik doğrulama durumunu raporlayarak MCP sunucularını, Agent-to-Agent kartlarını ve açığa çıkan LLM API'lerini keşfetmek için derin protokol incelemesi yapar. Hedeflenmiş veya tam protokol taramalarını, 25'ten fazla çıkarım çerçevesi tanımasını ve entegrasyon için JSON dışa aktarmayı destekler. Güvenlik araştırmacıları, penetrasyon test uzmanları ve DevSecOps mühendisleri, kimlik doğrulama kontrollerini doğrulamak ve yanlış yapılandırılmış AI hizmetlerini bulmak için bunu kullanabilirler.
Gerçekten hangi görevler için kullanabilirsiniz?
Bu araç, Model Context Protocol sunucularını, Agent-to-Agent kartlarını ve açığa çıkarılmış Büyük Dil Modeli API'lerini keşfetmek için derin protokol incelemesi yapar, mevcut araçların, kaynakların, istemlerin ve hizmet erişilebilirliğinin yapılandırılmış listelerini üretir. AI saldırı yüzeyini haritalamak ve envanter çalışmalarını desteklemek için tek komutlu bir denetim sağlar, aktif istismar yerine keşif hedef alarak ekiplerin iç veya genel ağlar üzerindeki açığa çıkarılmış model arayüzlerini bulmalarına yardımcı olur.
Protokol tespitlerinin ve bildirilen kimlik doğrulama durumunun güvenilirliği nedir?
Tarayıcı 25'ten fazla çıkarım çerçevesini ve açık arayüzleri tanır, çeşitli dağıtımlar için tespit kapsamını artırır. Streamable HTTP ve SSE eski uygulamalarını inceler, A2A bileşenleri için JSON-RPC erişilebilirliğini kontrol eder ve kimlik doğrulama durumlarını bildirmek için OAuth 2.0 keşfi gerçekleştirir. Yanıltıcı uç noktaları işaretlemek için honeypot tespit sinyalleri dahil edilmiştir. Bu çıktılar, uygulanabilir ipuçları sağlar, ancak bunlar operatörler tarafından takip edilmesi gereken keşif bulgularını temsil eder.
Taramanın kapsamını belirleyen girişler ve yapılandırmalar nelerdir?
Tarayıcı, IP'leri, alan adlarını ve CIDR aralıklarını kabul eder, bu da onu hem iç hem de dış denetimler için uygun hale getirir. Kullanıcılar, bilinen hedefleri doğrudan doğrulamak için masscan sonuçlarını sağlayabilir veya port keşfini atlayabilir. Proxy seçenekleri, --proxy argümanı aracılığıyla yapılandırılan aşağıdakileri içerir:
- SOCKS5
- SOCKS4
- HTTPS
- HTTP
Eşzamanlılık, varsayılan olarak 500 olan TCP tarama iş parçacıkları ile ayarlanabilir. CLI, Go dilinde yazılmıştır ve kaynak derlemeleri için Go 1.21+ gerektirir; yaygın platformlar için önceden derlenmiş ikili dosyalar mevcuttur.
Güvenlik iş akışlarına entegre etmek pratik midir?
Bu araç, aşağı akış işleme için yapılandırılmış JSON dışa aktarımı yapar ve masscan girişlerini kabul ederek ikincil doğrulama hatlarıyla entegre olur. Güvenlik araştırmacıları, penetrasyon test uzmanları, DevSecOps mühendisleri ve MCP sunucuları oluşturan AI geliştiricileri için hedeflenmiştir, istismar testleri yerine denetim ve envanter aşamaları ile uyum sağlar. Platformlar arası CLI ve mevcut ikili dosyalar, protokol bilincine sahip keşif gerektiren tarayıcı zincirlerinde ve CI benzeri ortamlarda otomasyonu sağlar.
Güvenlik ekipleri için son değerlendirme
AgentScan, arayüzleri istismar etmek yerine envanterleme vurgusu ile AI ile yüzleşen hizmetleri değerlendiren güvenlik ekipleri için pratik bir keşif seçeneğidir. Çıktılar ve kimlik doğrulama raporları, kesin kanıt değil, başlangıç noktaları olarak işlev görür; operatörler, düzeltme öncesinde bulguları manuel testler veya özel zafiyet değerlendirmeleri ile doğrulamalıdır. Yapılandırılmış sonuçlarını mevcut doğrulama hatlarına besleyen ekipler, tarayıcıyı AI altyapı maruziyeti için erken tespit aracı olarak kullanabilirler.
