CTF 실습용 pentest lab 자동화

작업 흐름을 위한 기능

• 파일작업 폴더에서 파일을 읽고, 쓰고, 편집하고, 삭제하고, 나열합니다.
• Shell린터 및 테스트와 같은 터미널 명령어를 실행하고 종료 코드를 표시합니다.
• 웹웹 검색을 수행하고 문서 페이지를 읽습니다.
• 스크린샷 및 이미지스크린샷에서 텍스트를 읽고 생성된 이미지를 저장합니다.
• 오케스트레이션병렬 서브 에이전트를 실행하고 작업을 버전 관리에 저장합니다.
• 승인 모드Ask first 모드에서는 변경 전 일시 중단하거나, Plan only 모드에서는 계획만 작성합니다.
• 크론예약된 프롬프트가 지정된 시간에 자동으로 실행됩니다.
• 모델클라우드 엔드포인트, 로컬 모델 또는 내장 모델에 연결합니다.

실습을 위한 가이드

웹 도전 과제 해결

도전 과제 소스 코드를 읽으며 논리를 파악합니다. 상세 정보가 포함된 카드에서 명령어 결과를 확인합니다. 매우 쉬운 실습 랩은 초보자가 한 번에 한 카테고리씩 기본기를 배우는 데 도움이 됩니다. 시도한 내용을 일반 텍스트 파일에 기록합니다. 다시 시작하기 전에 스냅샷에서 침투 테스트 랩을 초기화합니다. Ask first는 변경 사항을 일으키는 작업 전에 일시 중단하며, diff는 해당 단계에서 승인됩니다. 에이전트는 스스로 도전을 해결하지 않으며, 목표 이해를 위해 작업 텍스트와 제공된 파일을 두 번 읽어야 합니다.

침투 테스트 랩 실행

Extreme Iteration은 격리된 테스트 환경의 파일과 명령어를 관리하는 데 도움을 주며, 에이전트는 랩 파일에서 자체 스크립트를 실행하여 결과를 검증합니다. 규칙을 읽으세요. 파일 도구를 사용하여 구성 파일을 읽고 씁니다. Shell 명령어는 도전 과제 파일에서 도구를 실행하고 종료 코드를 읽습니다. CTF에서 막혔을 때 무엇을 해야 할지 모르겠다면 작업 텍스트를 두 번 읽어보세요. run_on_model 기능은 어려운 단계를 더 큰 모델에 보냅니다. 일반적인 작업을 위해 스킬을 만들어 플레이북을 재사용할 수 있습니다. 이 설정은 환경이 통제되는 침투 테스트 랩에 이상적입니다.