Dateien lesen
Es liest den Sourcecode deiner Challenges und sucht nach Strings in Logs.
Produkt
Pentest-Lab-Automatisierung für CTF-Übungen
01
Extreme Iteration unterstützt dich bei Dateien, Skripten und Notizen für dein eigenes Pentest-Lab.
Befehle ausführen
Es führt deine Shell-Befehle aus und gibt den echten Exit-Code zurück.
Notizen speichern
Es schreibt dein Solve-Skript und pflegt eine Plain-Text-Notizdatei.
Features für deinen Workflow
- DateienEs liest, schreibt, bearbeitet, löscht und listet Dateien in deinem Arbeitsordner.
- ShellEs führt Terminalbefehle wie Linter und Tests aus und zeigt den Exit-Code.
- WebEs durchsucht das Internet und liest Dokumentationsseiten.
- Screenshots und BilderEs liest Text aus Screenshots und speichert generierte Bilder.
- OrchestrierungEs führt parallele Sub-Agents aus und sichert deine Arbeit im Versionskontrollsystem.
- GenehmigungsmodiEs pausiert vor Änderungen in Ask first oder erstellt nur einen Plan (Plan only).
- CronEs führt deine geplanten Prompts automatisch aus, wenn die Zeit kommt.
- ModelleEs verbindet sich mit einem Cloud-Endpunkt, einem lokalen Modell auf deinem PC oder dem integrierten Modell.
So unterstützt es dein Pentest-Lab
Du behältst die Arbeit in Systemen, die du besitzt oder nutzen darfst; der Agent erzwingt keinen Scope, und Shell, Web und SSH sind nicht ordnergebunden.
Lies den Sourcecode der Login-Seite und suche nach versteckten Strings.
- read_file
login.htmlgeladen - grep
flag3 Treffer - write_file
notes.txtgespeichert - edit_file
solve.pyDiff - Shell
python solve.pyexit 0
wartet auf deine Bestätigung, bevor der nächste Schritt erfolgtAblehnenAkzeptieren
Anleitungen für deine Übungen
Eine Web-Challenge lösen
Du beginnst damit, den Sourcecode der Challenge zu lesen, um die Logik zu verstehen, und siehst das Befehlsresultat in einer Karte mit allen Details. Das ist gut. Ein sehr einfaches Übungslab für Anfänger hilft dir, die Grundlagen einer Kategorie nach der anderen zu lernen. Du schreibst auf, was du versucht hast, in eine Plain-Text-Datei. Du setzt deine Pentest-Labs von einem Snapshot zurück, bevor du wieder startest. Ask first pausiert vor Aktionen, die etwas ändern, und das Diff wird dort akzeptiert. Der Agent löst Challenges nicht automatisch, und du liest den Aufgabetext und jede gegebene Datei zweimal, um sicherzustellen, dass du das Ziel verstehst.
Ein Pentest-Lab betreiben
Extreme Iteration hilft dir, die Dateien und Befehle für deine isolierte Testumgebung zu verwalten, und der Agent führt deine eigenen Skripte auf den Lab-Dateien aus, um Ergebnisse zu verifizieren. Lies die Regeln. Du nutzt die Datei-Tools, um deine Konfigurationsdateien zu lesen und zu schreiben. Der Shell-Befehl führt deine Tools auf den Challenge-Dateien aus und liest den Exit-Code. Wenn du bei einer CTF nicht weiterweißt, lies den Aufgabetext zweimal. Die Funktion run_on_model sendet einen schwierigen Schritt an ein größeres Modell. Du kannst eine Skill erstellen, um deine Playbooks für häufige Aufgaben wiederzuverwenden. Diese Einrichtung ist ideal für Pentest-Labs, in denen du die Umgebung kontrollierst.
Was Extreme Iteration nicht macht
Es ist kein gehosteter Dienst oder Plugin; es ist nur für deine eigenen Dateien, deinen PC und Server gedacht, die du nutzen darfst. Du behältst die Arbeit innerhalb dieser Systeme, weil der Agent keinen Scope erzwingt. Shell, Web und SSH sind nicht ordnergebunden, also musst du die Regeln prüfen. Es gibt keine Garantie, dass Code, Scans oder Analysen korrekt oder vollständig sind. Extreme Iteration ist keine CTF-Plattform: Sie hostet keine Events, stellt keine Challenges bereit und nimmt nicht an Wettbewerben teil, also musst du das King-of-the-Hill-Wettbewerbshosting selbst organisieren.
