Czytaj pliki
Czyta kod źródłowy Twoich wyzwań i wyszukuje ciągów znaków w logach.
Produkt
automatyzacja laboratorium pentest do ćwiczeń CTF
01
Extreme Iteration pomaga w pracy z plikami, skryptami i notatkami w Twoim własnym laboratorium pentest.
Uruchamiaj polecenia
Wykonuje Twoje polecenia Shell i zwraca rzeczywisty kod wyjścia.
Zapisuj notatki
Zapisuje Twój skrypt rozwiązania i prowadzi plik notatek w formacie tekstowym.
Funkcje dla Twojego przepływu pracy
- PlikiCzyta, zapisuje, edytuje, usuwa i wyświetla listę plików w folderze roboczym.
- ShellUruchamia polecenia terminala, takie jak linters i testy, i pokazuje kod wyjścia.
- SiećWyszukuje w internecie i czyta strony dokumentacji.
- Zrzuty ekranu i obrazyWyciąga tekst ze zrzutów ekranu i zapisuje wygenerowane obrazy.
- OrkiestracjaUruchamia równoległe pod-agenty i zapisuje Twoje prace w systemie kontroli wersji.
- Tryby zatwierdzaniaWstrzymuje się przed zmianami w trybie Ask first lub zapisuje tylko plan.
- CronAutomatycznie uruchamia zaplanowane polecenia, gdy nadejdzie odpowiedni czas.
- ModeleŁączy się z endpointem w chmurze, lokalnym modelem na Twoim PC lub wbudowanym modelem.
Jak pomaga w Twoim laboratorium pentest
Zachowujesz pracę w systemach, które posiadasz lub masz do nich prawo; agent nie narzuca zakresu, Shell, sieć i SSH nie są ograniczone do folderu.
Przeczytaj kod źródłowy strony logowania i wyszukaj ukrytych ciągów znaków.
- read_file
login.htmlzaładowano - grep
flag3 dopasowania - write_file
notes.txtzapisano - edit_file
solve.pyróżnice - Shell
python solve.pywyjście 0
oczekiwanie na Twoją zgodę przed wykonaniem kolejnego krokuOdrzućAkceptuj
Przewodniki do Twoich ćwiczeń
Rozwiąż wyzwanie webowe
Zaczynasz od przeczytania kodu źródłowego wyzwania, aby zrozumieć logikę, i widzisz wynik polecenia w karcie z pełnymi szczegółami. To jest dobre. Bardzo łatwe laboratorium treningowe dla początkujących pomaga Ci nauczyć się podstaw jednej kategorii na raz. Zapisujesz, co próbowałeś, w pliku tekstowym. Resetujesz swoje laboratoria pentest ze snapshota przed rozpoczęciem kolejnej próby. Ask first wstrzymuje się przed akcjami, które coś zmieniają, a różnice są tam akceptowane. Agent nie rozwiązuje wyzwań samodzielnie, a Ty czytasz tekst zadania i każdy podany plik dwa razy, aby upewnić się, że rozumiesz cel.
Uruchom laboratorium pentest
Extreme Iteration pomaga zarządzać plikami i poleceniami dla Twojej izolowanej konfiguracji testowej, a agent uruchamia Twoje własne skrypty na plikach laboratorium, aby zweryfikować wyniki. Przeczytaj zasady. Używasz narzędzi do plików do odczytu i zapisu plików konfiguracyjnych. Polecenie Shell uruchamia Twoje narzędzia na plikach wyzwania i odczytuje kod wyjścia. Kiedy utkniesz na CTF i nie wiesz, co zrobić, spróbuj przeczytać tekst zadania dwa razy. Funkcja run_on_model wysyła trudny krok do większego modelu. Możesz utworzyć skill do ponownego użycia swoich playbooków do powszechnych zadań. Ta konfiguracja jest idealna do laboratoriów pentest, w których kontrolujesz środowisko.
Czego Extreme Iteration nie robi
Nie jest to usługa hostowana ani wtyczka; służy tylko do Twoich własnych plików, PC i serwerów, z których masz uprawnienia do korzystania. Zachowujesz pracę wewnątrz nich, ponieważ agent nie narzuca zakresu. Shell, sieć i SSH nie są ograniczone do folderu, więc musisz sprawdzić zasady. Nie ma gwarancji, że kod, skany lub analiza są poprawne lub kompletne. Extreme Iteration nie jest platformą CTF: nie organizuje wydarzeń, nie dostarcza wyzwań i nie uczestniczy w zawodach za Ciebie, więc musisz sam zarządzać hostingiem konkurencji king of the hill.
