Bestanden lezen
Het leest de broncode van je challenges en zoekt naar strings in logs.
Product
pentest lab automatisering voor CTF-oefeningen
01
Extreme Iteration helpt bij bestanden, scripts en notities voor je eigen pentest lab.
Opdrachten uitvoeren
Het voert je shell-opdrachten uit en rapporteert de echte exitcode.
Notities opslaan
Het schrijft je solve-script en houdt een platte tekst-notitiebestand bij.
Functies voor je workflow
- BestandenHet leest, schrijft, bewerkt, verwijdert en lijst bestanden op in je werkmap.
- ShellHet voert terminalopdrachten uit, zoals linters en tests, en toont de exitcode.
- WebHet zoekt op het internet en leest documentatiepagina's.
- Screenshots en afbeeldingenHet leest tekst uit screenshots en slaat gegenereerde afbeeldingen op.
- OrkestratieHet voert parallelle sub-agents uit en slaat je werk op in versiebeheer.
- GoedkeuringsmodiHet pauzeert voor wijzigingen in Ask first of schrijft alleen een plan.
- CronHet voert je geplande prompts automatisch uit op het afgesproken tijdstip.
- ModellenHet maakt verbinding met een cloudendpoint, een lokaal model op je pc of het ingebouwde model.
Hoe het helpt bij je pentest lab
Je houdt je werk binnen systemen die je eigendom zijn of waarvoor je toestemming hebt; de agent dwingt geen scope af en Shell, web en SSH zijn niet aan een map gebonden.
Lees de broncode van de inlogpagina en zoek naar verborgen strings.
- read_file
login.htmlgeladen - grep
flag3 matches - write_file
notes.txtopgeslagen - edit_file
solve.pydiff - Shell
python solve.pyexit 0
wacht op jouw goedkeuring voor de volgende stapAfwijzenAccepteren
Walkthroughs voor je oefeningen
Een webchallenge oplossen
Je begint met het lezen van de broncode van de challenge om de logica te begrijpen en je ziet het commandoresultaat in een kaart met volledige details. Dit is goed. Een zeer eenvoudige oefenlab voor beginners helpt je de basis van één categorie tegelijk te leren. Je schrijft op wat je hebt geprobeerd in een plat tekstbestand. Je reset je pentest labs vanuit een snapshot voordat je opnieuw begint. Ask first pauzeert voordat acties iets wijzigen en de diff wordt daar geaccepteerd. De agent lost challenges niet automatisch op en je leest de taaktekst en elk gegeven bestand twee keer om zeker te weten dat je het doel begrijpt.
Een pentest lab draaien
Extreme Iteration helpt je bij het beheren van bestanden en opdrachten voor je geïsoleerde testomgeving, en de agent voert je eigen scripts uit op de labbestanden om resultaten te verifiëren. Lees de regels. Je gebruikt de bestandsfuncties om je configuratiebestanden te lezen en te schrijven. De Shell-opdracht voert je tools uit op de challengebestanden en leest de exitcode. Wanneer je vastzit bij een ctf wat te doen, probeer dan de taaktekst twee keer te lezen. De run_on_model-functie stuurt een moeilijke stap naar een groter model. Je kunt een skill maken om je playbooks te hergebruiken voor veelvoorkomende taken. Deze opstelling is ideaal voor pentest labs waar je de omgeving beheerst.
Wat Extreme Iteration niet doet
Het is geen gehoste service of plugin; het is bedoeld voor je eigen bestanden, pc en servers waarvoor je gemachtigd bent. Je houdt het werk binnen hen omdat de agent geen scope afdwingt. Shell, web en SSH zijn niet aan een map gebonden, dus je moet de regels controleren. Er is geen garantie dat code, scans of analyses correct of compleet zijn. Extreme Iteration is geen CTF-platform: het organiseert geen evenementen, biedt geen challenges en neemt niet deel aan competities voor jou, dus je moet het hosten van king of the hill-competities zelf regelen.
