Escalation Hunter

escalation-hunter एक क्रॉस-कटिंग विश्लेषक एजेंट है जो WSTG विशेषज्ञों के परीक्षण पूरा करने के बाद चलता है। यह श्रृंखलित कमजोरियों की पहचान करने, प्रभाव बढ़ाने और नए हमले पथ बनाने के लिए सत्र में सभी निष्कर्षों की जांच करता है जो व्यक्तिगत विशेषज्ञ चूक जाते।

अवलोकन

यह क्या करता है

व्यक्तिगत WSTG विशेषज्ञ एंडपॉइंट्स को अलगाव में परीक्षण करते हैं — प्रत्येक अपनी श्रेणी पर केंद्रित होता है। escalation-hunter सभी लेन पार करके खोजता है:

• श्रृंखलित कमजोरियां — एक निम्न-गंभीरता IDOR को सत्र स्थिरीकरण के साथ मिलाकर खाता अधिग्रहण प्राप्त करना
• प्रभाव वृद्धि — एक मध्यम-गंभीरता निष्कर्ष जो दूसरे के साथ मिलने पर क्रिटिकल बन जाता है
• नए हमले पथ — अनुरोधों के अनुक्रम जो, क्रम में रीप्ले करने पर, उच्च-प्रभाव परिणाम उत्पन्न करते हैं
• क्रॉस-भूमिका वृद्धि — विशेषाधिकार सीमाएं जो विभिन्न विशेषज्ञों के निष्कर्षों को मिलाने पर टूट जाती हैं

यह कैसे काम करता है

1. सत्र से सभी निष्कर्ष पढ़ता है (सभी WSTG विशेषज्ञों में)
2. संचित Vortex डेटा पढ़ता है (ट्रैफिक पैटर्न, नियम मिलान, ऑब्जेक्ट, फ़ंक्शन)
3. निष्कर्षों के बीच सहसंबंध अवसरों की पहचान करता है
4. प्रस्तावित हमले श्रृंखलाओं को सत्यापित करने के लिए रीप्ले करता है
5. सत्यापित वृद्धि को समग्र साक्ष्य के साथ नए निष्कर्षों के रूप में रिपोर्ट करता है

escalation-hunter कभी किसी विशेषज्ञ की बात पर भरोसा नहीं करता — यह वास्तविक HTTP अनुक्रम रीप्ले करके प्रस्तावित श्रृंखलाओं को सत्यापित करता है।

उदाहरण

Specialist A: IDOR in GET /api/users/{id} (medium)
Specialist B: Missing rate limit on /api/auth/reset (low)
Specialist C: Email parameter in reset response body (info)

Escalation Hunter:
  Chain: enumerate user IDs via IDOR → trigger password reset for each →
         extract reset tokens from response → account takeover
  Verified: replayed 3-step chain → confirmed ATO
  Escalated: Critical (was medium + low + info individually)