Ler arquivos
Ele lê o código-fonte dos seus desafios e busca strings dentro dos logs.
Produto
Automação de laboratório de pentest para prática de CTF
01
Extreme Iteration auxilia com arquivos, scripts e anotações do seu próprio laboratório de pentest.
Executar comandos
Ele executa seus comandos no shell e exibe o código de saída real.
Salvar anotações
Ele grava seu script de resolução e mantém um arquivo de anotações em texto puro.
Recursos para seu fluxo de trabalho
- ArquivosEle lê, grava, edita, exclui e lista arquivos na sua pasta de trabalho.
- ShellEle executa comandos de terminal, como linters e testes, e mostra o código de saída.
- WebEle pesquisa na web e lê páginas de documentação.
- Capturas de tela e imagensEle extrai texto de capturas de tela e salva imagens geradas.
- OrquestraçãoEle executa sub-agentes em paralelo e salva seu trabalho no controle de versão.
- Modos de aprovaçãoEle pausa antes de alterações em Ask first ou escreve um plano apenas.
- CronEle executa seus prompts agendados automaticamente quando chega a hora.
- ModelosEle se conecta a um endpoint na nuvem, a um modelo local no seu PC ou ao modelo integrado.
Como ele ajuda no seu laboratório de pentest
Você mantém o trabalho em sistemas que você possui ou tem permissão para usar; o agente não impõe o escopo e Shell, web e SSH não são limitados a pastas.
Leia o código-fonte da página de login e busque strings ocultas.
- read_file
login.htmlcarregado - grep
flag3 correspondências - write_file
notes.txtsalvo - edit_file
solve.pydiff - Shell
python solve.pyexit 0
aguardando sua aprovação antes da próxima etapaRejeitarAceitar
Tutoriais para sua prática
Resolver um desafio web
Você começa lendo o código-fonte do desafio para entender a lógica e vê o resultado do comando em um card com todos os detalhes. Isso é bom. Um laboratório de prática muito fácil para iniciantes ajuda você a aprender os fundamentos de uma categoria por vez. Você anota o que tentou em um arquivo de texto puro. Você reinicia seus laboratórios de pentest a partir de um snapshot antes de começar novamente. Ask first pausa antes de ações que alteram algo e o diff é aceito ali. O agente não resolve desafios sozinho e você lê o texto da tarefa e cada arquivo fornecido duas vezes para garantir que entendeu o objetivo.
Executar um laboratório de pentest
Extreme Iteration ajuda você a gerenciar os arquivos e comandos da sua configuração de teste isolada, e o agente executa seus próprios scripts nos arquivos do lab para verificar os resultados. Leia as regras. Você usa as ferramentas de arquivo para ler e gravar seus arquivos de configuração. O comando Shell executa suas ferramentas nos arquivos do desafio e lê o código de saída. Quando você está travado em um CTF, o que fazer? Tente ler o texto da tarefa duas vezes. O recurso run_on_model envia uma etapa difícil para um modelo maior. Você pode criar uma habilidade para reutilizar seus playbooks para tarefas comuns. Esta configuração é ideal para laboratórios de pentest onde você controla o ambiente.
O que Extreme Iteration não faz
Não é um serviço hospedado ou plugin; destina-se apenas aos seus próprios arquivos, PC e servidores que você está autorizado a usar. Você mantém o trabalho dentro deles porque o agente não impõe o escopo. Shell, web e SSH não são limitados a pastas, então você deve verificar as regras. Não há garantia de que código, varreduras ou análises estejam corretos ou completos. Extreme Iteration não é uma plataforma de CTF: não hospeda eventos, não fornece desafios e não entra em competições por você, então você deve gerenciar o hosting de competições king of the hill por conta própria.
