قراءة الملفات
يقرأ شفرة المصدر الخاصة بالتحدي ويبحث عن سلاسل نصية داخل ملفات السجلات.
المنتج
أتمتة مختبر اختبار الاختراق لممارسة CTF
01
يساعدك Extreme Iteration في إدارة الملفات والبرامج النصية والملاحظات لمختبر اختبار الاختراق الخاص بك.
تشغيل الأوامر
ينفذ أوامر Shell الخاصة بك ويعرض رمز الخروج الفعلي.
حفظ الملاحظات
يكتب سكريبت الحل الخاص بك ويحتفظ بملف ملاحظات نصي بسيط.
الميزات لسير العمل الخاص بك
- الملفاتيقرأ، يكتب، يعدل، يحذف، ويعرض قائمة الملفات في مجلد العمل الخاص بك.
- Shellيشغل أوامر الطرفية مثل أدوات التدقيق والاختبارات ويعرض رمز الخروج.
- الويبيبحث في الويب ويقرأ صفحات التوثيق.
- لقطات الشاشة والصوريقرأ النص من لقطات الشاشة ويحفظ الصور المولدة.
- التنسيقيشغل وكلاء فرعيين متوازيين ويحفظ عملك في نظام التحكم بالإصدارات.
- أوضاع الموافقةيتوقف قبل التغييرات في Ask first أو يكتب خطة فقط.
- Cronيشغل المطالبات المجدولة الخاصة بك تلقائياً عند حلول الوقت المحدد.
- النماذجيتصل بنقطة نهاية سحابية، أو نموذج محلي على جهاز الكمبيوتر الخاص بك، أو النموذج المدمج.
كيف يساعدك في مختبر اختبار الاختراق
تحتفظ بأعمالك في الأنظمة التي تمتلكها أو مسموح لك باستخدامها؛ لا يفرض الوكيل نطاق العمل، وShell والويب وSSH غير مقيدان بمجلد معين.
اقرأ شفرة المصدر الخاصة بصفحة تسجيل الدخول وابحث عن السلاسل النصية المخفية.
- read_file
login.htmlتم التحميل - grep
flag3 تطابقات - write_file
notes.txtتم الحفظ - edit_file
solve.pyالاختلافات - Shell
python solve.pyexit 0
في انتظار موافقتك قبل الخطوة التاليةرفضقبول
أدلة خطوة بخطوة لممارستك
حل تحدي ويب
تبدأ بقراءة شفرة المصدر الخاصة بالتحدي لفهم المنطق، وترى نتيجة الأمر في بطاقة تحتوي على تفاصيل كاملة. هذا جيد. مختبر ممارسة سهل جداً للمبتدئين يساعدك على تعلم أساسيات فئة واحدة في كل مرة. تكتب ما جربته في ملف نصي بسيط. تعيد ضبط مختبرات اختبار الاختراق الخاصة بك من لقطة نظامية قبل أن تبدأ مرة أخرى. Ask first يتوقف قبل الإجراءات التي تغير شيئاً، ويتم قبول الاختلاف هناك. لا يحل الوكيل التحديات بمفرده، وأنت تقرأ نص المهمة وكل ملف معطى مرتين للتأكد من فهمك للهدف.
تشغيل مختبر اختبار اختراق
يساعدك Extreme Iteration في إدارة الملفات والأوامر لإعداد الاختبار المعزول الخاص بك، ويستخدم الوكيل سكريبتاتك الخاصة على ملفات المختبر للتحقق من النتائج. اقرأ القواعد. تستخدم أدوات الملفات لقراءة وكتابة ملفات التكوين الخاصة بك. أمر Shell يشغل أدواتك على ملفات التحدي ويقرأ رمز الخروج. عندما تكون عالقاً في ctf وتريد معرفة ماذا تفعل، حاول قراءة نص المهمة مرتين. ميزة run_on_model ترسل خطوة صعبة إلى نموذج أكبر. يمكنك إنشاء مهارة لإعادة استخدام كتب اللعب الخاصة بك للمهام الشائعة. هذا الإعداد مثالي لمختبرات اختبار الاختراق حيث تتحكم في البيئة.
ماذا لا يفعل Extreme Iteration
ليس خدمة مستضافة أو ملحقاً؛ هو مخصص فقط للملفات الخاصة بك، جهاز الكمبيوتر الخاص بك، والخوادم التي تخول لك استخدامها. تحتفظ بالعمل داخلها لأن الوكيل لا يفرض نطاق العمل. Shell والويب وSSH غير مقيدان بمجلد معين لذا يجب عليك التحقق من القواعد. لا يوجد ضمان بأن الكود أو الفحوصات أو التحليلات صحيحة أو كاملة. Extreme Iteration ليس منصة CTF: لا يستضيف الأحداث، لا يوفر التحديات، ولا يدخل في المسابقات نيابة عنك، لذا يجب عليك إدارة استضافة منافسات ملك التل (king of the hill) بنفسك.
