Ouvrir le dossier
Lancez l'application et ouvrez votre dossier d'entraînement.
Workflows
workflows de capture the flag
03
Résoudre un défi web dans votre labo
Ouvrez votre dossier de travail, lisez le code du défi et utilisez l'agent pour trouver la chaîne cachée tout en réfléchissant à la conception d'un défi CTF résoluble. Vous gardez le contrôle total de l'environnement et des résultats.
Lire le code source
Utilisez read_file pour afficher le code du défi.
Exécuter le script
Utilisez Shell pour lancer votre script de résolution.
Vérifier le résultat
Examinez la carte de sortie et le code de retour.
Votre fichier de notes
Lisez le code source de la page de connexion et trouvez le paramètre caché.
- read_file
index.html2 lignes - grep
hidden1 correspondance - write_file
solve.pysauvegardé - Shell
python solve.pyexit 0
en attente de votre accord avant l'étape suivanteRejeterAccepter
ctf-notes.txt
# Web Challenge 1
# comment
category: web
given: a login page and its source
idea 1: read the form code
idea 2: check the html source
status: solved
flag: submitted on the platform
notes: used grep to find strings
Ce fichier texte brut enregistre la catégorie, les fichiers fournis, les idées testées et l'état final de votre défi d'entraînement.
CTF dans les workflows de cybersécurité
Lire le code source
L'agent utilise read_file pour charger le code du défi dans le contexte du chat. Vous voyez le texte brut immédiatement pendant que vous examinez les correspondances pour trouver la chaîne cachée. Ensuite, grep effectue une recherche. Vous pouvez utiliser grep pour chercher des chaînes spécifiques dans le fichier. L'agent affiche les résultats de la recherche dans une carte claire pour votre examen. Vous analysez les correspondances pour trouver la chaîne cachée et comprendre la structure du code. Cette approche fonctionne pour tout fichier texte et vous aide à résoudre le jeu capture the flag. Vous pouvez écrire un script pour traiter les données et l'agent l'exécute pour vous. Cette méthode est efficace pour les tâches CTF en cybersécurité, alors demandez quel labo de sécurité web faire en premier.
Exécuter le script de résolution
L'agent exécute votre script dans le terminal et affiche la sortie réelle afin que vous puissiez vérifier le résultat immédiatement et clairement avant de passer à la suite. Consultez le code de retour. Examinez le diff et la sortie, testez le résultat vous-même. Cette méthode vous aide à résoudre ces tâches efficacement et avec clarté. Vous voyez clairement le code de retour et comprenez immédiatement le statut. La sortie est enregistrée dans un fichier pour un examen ultérieur. Vous examinez le diff avant d'accepter les modifications pour garantir l'exactitude. Ce workflow répond à vos besoins spécifiques pour chaque type de défi, et la mise en place d'un labo pentest pour les étudiants est utile.
