CTF練習用のペンテストラボ自動化

ワークフローに合わせた機能

• ファイル作業フォルダ内のファイルの読み込み、書き込み、編集、削除、一覧表示を行います。
• Shellリンターやテストなどのターミナルコマンドを実行し、終了コードを表示します。
• WebWeb検索を実行し、ドキュメントページを読み込みます。
• スクリーンショットと画像スクリーンショットからテキストを読み取り、生成された画像を保存します。
• オーケストレーション並列サブエージェントを実行し、作業履歴をバージョン管理に保存します。
• 承認モード「Ask first」では変更前に一時停止し、「Plan only」では計画のみを記述します。
• Cron指定した時刻になると、スケジュールされたプロンプトを自動的に実行します。
• Modelsクラウドエンドポイント、PC上のローカルモデル、または内蔵モデルに接続します。

練習のためのチュートリアル

Webチャレンジの解決

まず、ロジックを理解するためにチャレンジのソースコードを読み込みます。詳細な情報がカード形式で表示されるコマンド結果を確認できます。これは素晴らしいことです。初心者のための非常に簡単な練習ラボは、カテゴリごとに基礎を学ぶのに役立ちます。試した内容をプレーンテキストファイルに記録します。再び開始する前に、スナップショットからペンテストラボをリセットします。「Ask first」は変更を加えるアクションの前に一時停止し、差分が承認されます。エージェントは単独でチャレンジを解決するのではなく、目標を理解するためにタスクテキストと与えられたファイルを2回読み込みます。

ペンテストラボの実行

Extreme Iterationは、隔離されたテストセットアップのファイルとコマンドの管理を支援し、エージェントはラボファイル上でスクリプトを実行して結果を検証します。ルールを読み込みます。ファイルツールを使用して、設定ファイルの読み書きを行います。Shellコマンドはチャレンジファイル上でツールを実行し、終了コードを読み取ります。CTFで詰まった場合、タスクテキストを2回読み込んでみてください。run_on_model機能は、複雑なステップをより大きなモデルに送信します。一般的なタスクのためにプレイブックを再利用するスキルを作成できます。このセットアップは、環境を制御できるペンテストラボに最適です。