फ़ाइलें पढ़ें
यह आपकी चुनौती का स्रोत कोड पढ़ता है और लॉग्स के अंदर स्ट्रिंग्स की खोज करता है।
उत्पाद
CTF प्रैक्टिस के लिए पेंटस्ट लैब स्वचालन
01
Extreme Iteration अपनी स्वयं की पेंटस्ट लैब के लिए फ़ाइलों, स्क्रिप्ट्स और नोट्स में मदद करता है।
कमांड चलाएं
यह आपकी शेल कमांड्स निष्पादित करता है और असली एग्जिट कोड रिपोर्ट करता है।
नोट्स सेव करें
यह आपका सॉल्व स्क्रिप्ट लिखता है और एक सादे टेक्स्ट नोट फ़ाइल बनाए रखता है।
आपके वर्कफ़्लो के लिए सुविधाएँ
- फ़ाइलेंयह आपके वर्किंग फ़ोल्डर में फ़ाइलों को पढ़ता, लिखता, संपादित करता, हटाता और सूचीबद्ध करता है।
- Shellयह टर्मिनल कमांड्स जैसे कि लिंटर्स और टेस्ट चलाता है और एग्जिट कोड दिखाता है।
- Webयह वेब पर खोजता है और दस्तावेज़ पेज पढ़ता है।
- स्क्रीनशॉट और छवियाँयह स्क्रीनशॉट्स से टेक्स्ट पढ़ता है और जनरेट की गई छवियों को सेव करता है।
- ऑर्केस्ट्रेशनयह समानांतर सब-एजेंट्स चलाता है और आपका वर्क वर्जन कंट्रोल में सेव करता है।
- अनुमोदन मोडयह Ask first में बदलावों से पहले रुक जाता है या केवल Plan only लिखता है।
- Cronयह आपके शेड्यूल किए गए प्रॉम्प्ट्स को स्वचालित रूप से चलाता है जब समय आता है।
- Modelsयह क्लाउड एंडपॉइंट, आपके पीसी पर एक लोकल मॉडल या बिल्ट-इन मॉडल से कनेक्ट होता है।
यह आपकी पेंटस्ट लैब में कैसे मदद करता है
आप अपना वर्क उन सिस्टम तक सीमित रखते हैं जिन पर आपका स्वामित्व है या जिनका उपयोग करने की अनुमति है; एजेंट स्कोप को लागू नहीं करता है और Shell, web और SSH फ़ोल्डर-बाउंड नहीं हैं।
लॉगिन पेज के स्रोत कोड को पढ़ें और छिपी हुई स्ट्रिंग्स की खोज करें।
- read_file
login.htmlलोड हुआ - grep
flag3 मिलान - write_file
notes.txtसेव किया गया - edit_file
solve.pyडिफ़ - Shell
python solve.pyएग्जिट 0
अगले चरण से पहले आपकी अनुमति का प्रतीक्षारतअस्वीकार करेंस्वीकार करें
आपकी प्रैक्टिस के लिए वॉकथ्रू
वेब चुनौती को हल करें
आप चुनौती के स्रोत कोड को पढ़कर शुरू करते हैं ताकि लॉजिक को समझ सकें और आप कमांड रिजल्ट को विस्तृत कार्ड में देखते हैं। यह अच्छा है। शुरुआती लोगों के लिए एक बहुत ही आसान प्रैक्टिस लैब आपको एक समय में एक श्रेणी की बुनियादी बातें सिखाने में मदद करती है। आप सादे टेक्स्ट फ़ाइल में लिखते हैं कि आपने क्या कोशिश की। आप फिर से शुरू करने से पहले एक स्नैपशॉट से अपनी पेंट्रेशन टेस्टिंग लैब रीसेट करते हैं। Ask first उन एक्शन्स से पहले रुक जाता है जो कुछ बदलते हैं और वहाँ डिफ़ स्वीकार किया जाता है। एजेंट चुनौतियों को स्वयं हल नहीं करता है और आप लक्ष्य को समझने के लिए टास्क टेक्स्ट और हर दी गई फ़ाइल को दो बार पढ़ते हैं।
पेंट्रेशन टेस्टिंग लैब चलाएं
Extreme Iteration आपके अलग-थलग टेस्ट सेटअप के लिए फ़ाइलों और कमांड्स को मैनेज करने में मदद करता है, और एजेंट परिणामों की जांच के लिए अपनी स्वयं की स्क्रिप्ट्स लैब फ़ाइलों पर चलाता है। नियम पढ़ें। आप कॉन्फ़िगरेशन फ़ाइलों को पढ़ने और लिखने के लिए फ़ाइल टूल्स का उपयोग करते हैं। Shell कमांड चुनौती फ़ाइलों पर आपकी टूल्स चलाता है और एग्जिट कोड पढ़ता है। जब आप किसी CTF में फंसे होते हैं कि क्या करें, तो टास्क टेक्स्ट को दो बार पढ़ने की कोशिश करें। run_on_model फीचर एक बड़े मॉडल को एक कठिन स्टेप भेजता है। आप आम कार्यों के लिए अपनी प्लेबुक को रीयूज़ करने के लिए एक स्किल बना सकते हैं। यह सेटअप एक पेंट्रेशन टेस्टिंग लैब के लिए आदर्श है जहां आप वातावरण पर नियंत्रण रखते हैं।
Extreme Iteration क्या नहीं करता
यह कोई होस्टेड सर्विस या प्लगइन नहीं है; यह केवल आपके अपनी फ़ाइलों, पीसी और सर्वर्स के लिए है जिनका उपयोग करने की अनुमति है। एजेंट स्कोप लागू नहीं करता है इसलिए आप अपना वर्क उनमें ही रखते हैं। Shell, web और SSH फ़ोल्डर-बाउंड नहीं हैं इसलिए आपको नियमों की जांच करनी चाहिए। यह गारंटी नहीं है कि कोड, स्कैन या विश्लेषण सही या पूर्ण हैं। Extreme Iteration कोई CTF प्लेटफ़ॉर्म नहीं है: यह इवेंट्स होस्ट नहीं करता, चुनौतियाँ प्रदान नहीं करता और आपकी ओर से प्रतियोगिताओं में भाग नहीं लेता, इसलिए आपको किंग ऑफ़ द हिल प्रतियोगिता होस्टिंग खुद संभालनी होगी।
