Leggere file
Legge il codice sorgente delle sfide e cerca stringhe all'interno dei log.
Prodotto
automazione del lab di pentest per la pratica CTF
01
Extreme Iteration ti aiuta con file, script e note per il tuo lab di pentest personale.
Eseguire comandi
Esegue i tuoi comandi shell e riporta il codice di uscita effettivo.
Salvare note
Scrive lo script di risoluzione e mantiene un file di note in testo semplice.
Funzionalità per il tuo flusso di lavoro
- FileLegge, scrive, modifica, elimina ed elenca i file nella tua cartella di lavoro.
- ShellEsegue comandi del terminale come linter e test e mostra il codice di uscita.
- WebCerca nel web e legge le pagine di documentazione.
- Screenshot e immaginiLegge il testo dagli screenshot e salva le immagini generate.
- OrchestrazioneEsegue sottogenti in parallelo e salva il tuo lavoro nel controllo versione.
- Modalità di approvazioneSi ferma prima delle modifiche in Ask first o scrive solo un piano.
- CronEsegue i tuoi prompt programmati automaticamente quando arriva il momento.
- ModelliSi connette a un endpoint cloud, a un modello locale sul tuo PC o al modello integrato.
Come ti aiuta con il tuo lab di pentest
Mantieni il lavoro su sistemi di tua proprietà o autorizzati; l'agente non impone l'ambito e Shell, web e SSH non sono vincolati alla cartella.
Leggi il codice sorgente della pagina di login e cerca stringhe nascoste.
- read_file
login.htmlcaricato - grep
flag3 corrispondenze - write_file
notes.txtsalvato - edit_file
solve.pydiff - Shell
python solve.pyexit 0
in attesa del tuo via prima del passaggio successivoRifiutaAccetta
Guide per la tua pratica
Risolvere una sfida web
Inizi leggendo il codice sorgente della sfida per comprenderne la logica e vedi il risultato del comando in una scheda con tutti i dettagli. È un ottimo punto di partenza. Un lab di pratica molto semplice per principianti ti aiuta a imparare le basi di una categoria alla volta. Scrivi ciò che hai provato in un file di testo semplice. Reimposta i tuoi lab di penetration testing da un'istantanea prima di ricominciare. Ask first si ferma prima delle azioni che modificano qualcosa e la diff viene accettata lì. L'agente non risolve le sfide da solo e leggi il testo del compito e ogni file fornito due volte per assicurarti di aver compreso l'obiettivo.
Eseguire un lab di penetration testing
Extreme Iteration ti aiuta a gestire i file e i comandi per la tua configurazione di test isolata, e l'agente esegue i tuoi script sui file del lab per verificare i risultati. Leggi le regole. Usi gli strumenti file per leggere e scrivere i tuoi file di configurazione. Il comando Shell esegue i tuoi strumenti sui file della sfida e legge il codice di uscita. Quando sei bloccato su una ctf e non sai cosa fare, prova a leggere il testo del compito due volte. La funzionalità run_on_model invia un passaggio difficile a un modello più grande. Puoi creare una skill per riutilizzare i tuoi playbook per attività comuni. Questa configurazione è ideale per un lab di penetration testing dove controlli l'ambiente.
Cosa non fa Extreme Iteration
Non è un servizio in hosting o un plugin; è destinato solo ai tuoi file, PC e server che sei autorizzato a utilizzare. Mantieni il lavoro al loro interno perché l'agente non impone l'ambito. Shell, web e SSH non sono vincolati alla cartella, quindi devi controllare le regole. Non vi è alcuna garanzia che codice, scansioni o analisi siano corretti o completi. Extreme Iteration non è una piattaforma CTF: non ospita eventi, non fornisce sfide e non partecipa alle competizioni per te, quindi devi gestire tu stesso l'hosting delle competizioni king of the hill.
