Web Agentic Deep Scan

Web Deep Agentic Scan は、AI を活用したペネトレーションテストを提供します。これにより、複雑な論理的欠陥を発見し、複数の脆弱性を高度な攻撃経路に連鎖させ、概念実証（PoC）エクスプロイトによる結果の検証を行って、Web アプリケーションに対する実際の影響を確認します。強化された脆弱性チェーン（Vulnerability Chaining）とリスクの優先順位付け（Risk Prioritization）により、エージェントは弱点間の関係を特定し、重大な攻撃経路を発見するのに役立ちます。

Web Deep Agentic Scan を作成するには：

「ハンバーガー」 メニューアイコンをクリックします。
「Scanning」 をクリックします。
「New Scan」 をクリックして、スキャンページに移動します。
「Title」 フィールドにスキャンの名前を入力します。このフィールドは省略可能です。
「Web App」または「Web API」を選択します。
ターゲットとなる URL またはドメインを指定します。「Continue」 をクリックします。
スキャンタイプとして 「Web Deep Agentic Scan」 を選択します。この時点で 「Submit」 をクリックしてスキャンを作成することも、Deep Scan にWebアプリケーションの特定の領域を重点的にテストさせるための詳細な指示を提供することもできます。詳細な指示を行う場合は、「Continue」 をクリックします。
AIモデルを設定します。APIキーを管理することなくすぐにテストを実行できるOstorlab管理の 「Cyber Model」 を選択するか、この Agentic Deep Scan 用に設定済みの 「BYOK」 (Bring Your Own Key) API キーのいずれかを選択するか、「ADD API KEY」 をクリックして新しいキーを作成することができます。
「Testing Depth」 オプションを使用して、Core、Advanced、または Elite の評価から選択し、スキャンのテスト労力と期間を選択します。
新しいテスト用クレデンシャル（認証情報）を選択または追加して、Agentic Deep Scan が認証済みテストを実行できるようにします。目的のクレデンシャルを選択または追加した後、「Continue」 をクリックします。
オプションとして、高度な依存関係の検出のために SBOM またはロックファイルを提供します。「Continue」 をクリックします。
プロンプトを使用して、Deep Scan にテスト内容を指示することができます。既存のプロンプトから選択するか、「+ Prompt」 をクリックして独自のプロンプトを作成できます。目的のプロンプトを選択または追加した後、「Continue」 をクリックします。
Queries Per Second (QPS)、Proxy、Filter URL regex（特定の URL をスキャンの対象外にする設定）などの詳細設定を構成できます。 「Submit」 をクリックしてスキャンを開始します。
「Show」 をクリックしてスキャン結果を確認します。スキャン結果の中で、Transparent Attack Validation の経路を探索し、AIエージェントが脆弱性を検証するために行った正確な決定、ツールの出力、および手順を確認できます。注：Historical Scan Processing（履歴スキャン処理）はデフォルトで有効になっています。スキャナーは過去の発見事項と検証済みの攻撃経路を記憶しており、その後のスキャンでは、累積的かつ段階的なカバレッジのために、新規または変更された機能に焦点を当てます。

このチュートリアルでは、Web App および API 向けの Web Deep Agentic Scan を作成する方法を説明しました。