Đọc file
Agent đọc mã nguồn thử thách và tìm kiếm chuỗi ký tự trong log.
Sản phẩm
tự động hóa phòng lab pentest cho thực hành CTF
01
Extreme Iteration hỗ trợ xử lý file, script và ghi chú cho phòng lab pentest của bạn.
Chạy lệnh
Agent thực thi lệnh shell và báo cáo mã thoát thực tế.
Lưu ghi chú
Agent ghi script giải và lưu file ghi chú dạng văn bản thuần.
Tính năng cho quy trình làm việc của bạn
- FileĐọc, ghi, chỉnh sửa, xóa và liệt kê file trong thư mục làm việc của bạn.
- ShellChạy lệnh terminal như bộ kiểm tra cú pháp và bài kiểm tra, hiển thị mã thoát.
- WebTìm kiếm trên web và đọc các trang tài liệu.
- Ảnh chụp màn hình và hình ảnhĐọc văn bản từ ảnh chụp màn hình và lưu các hình ảnh được tạo ra.
- Điều phốiChạy các agent con song song và lưu công việc của bạn vào hệ thống kiểm soát phiên bản.
- Chế độ phê duyệtTạm dừng trước các thay đổi trong Ask first hoặc chỉ lập kế hoạch.
- CronChạy các lệnh nhắc hẹn giờ tự động khi đến lượt.
- ModelKết nối với điểm cuối đám mây, mô hình cục bộ trên PC của bạn hoặc mô hình tích hợp sẵn.
Cách hỗ trợ phòng lab pentest của bạn
Bạn giữ công việc trong các hệ thống bạn sở hữu hoặc được phép sử dụng; agent không áp dụng phạm vi và Shell, web và SSH không bị giới hạn trong thư mục.
Đọc mã nguồn trang đăng nhập và tìm kiếm các chuỗi ẩn.
- read_file
login.htmlđã tải - grep
flag3 kết quả khớp - write_file
notes.txtđã lưu - edit_file
solve.pychênh lệch - Shell
python solve.pythoát 0
chờ sự đồng ý của bạn trước khi thực hiện bước tiếp theoTừ chốiChấp nhận
Hướng dẫn từng bước cho thực hành của bạn
Giải một thử thách web
Bạn bắt đầu bằng cách đọc mã nguồn thử thách để hiểu logic và xem kết quả lệnh trong một thẻ với đầy đủ chi tiết. Đây là một phòng lab thực hành rất dễ dàng cho người mới bắt đầu, giúp bạn học các kiến thức cơ bản của một danh mục tại một thời điểm. Bạn ghi lại những gì đã thử vào một file văn bản thuần. Bạn đặt lại phòng lab kiểm thử xâm nhập từ ảnh chụp trạng thái trước khi bắt đầu lại. Ask first tạm dừng trước các hành động thay đổi thứ gì đó và phần chênh lệch được chấp nhận ở đó. Agent không tự giải các thử thách và bạn nên đọc văn bản nhiệm vụ và mọi file được cung cấp hai lần để đảm bảo hiểu rõ mục tiêu.
Chạy phòng lab kiểm thử xâm nhập
Extreme Iteration giúp bạn quản lý các file và lệnh cho thiết lập kiểm tra cô lập của bạn, và agent chạy các script của bạn trên các file thử thách để xác minh kết quả. Đọc các quy tắc. Bạn sử dụng các công cụ file để đọc và ghi các file cấu hình. Lệnh Shell chạy các công cụ của bạn trên các file thử thách và đọc mã thoát. Khi bí trong một thử thách CTF nên làm gì, hãy thử đọc văn bản nhiệm vụ hai lần. Tính năng run_on_model gửi một bước khó đến một mô hình lớn hơn. Bạn có thể tạo kỹ năng để tái sử dụng sổ tay chơi cho các tác vụ thường xuyên. Thiết lập này rất lý tưởng cho các phòng lab kiểm thử xâm nhập nơi bạn kiểm soát môi trường.
Extreme Iteration không làm gì
Nó không phải là dịch vụ lưu trữ hoặc plugin; nó chỉ dành cho các file, PC và máy chủ của bạn mà bạn được ủy quyền sử dụng. Bạn giữ công việc trong đó vì agent không áp dụng phạm vi. Shell, web và SSH không bị giới hạn trong thư mục nên bạn phải kiểm tra các quy tắc. Không có bảo đảm rằng mã, quét hoặc phân tích là chính xác hoặc đầy đủ. Extreme Iteration không phải là nền tảng CTF: không tổ chức sự kiện, không cung cấp thử thách và không tham gia cuộc thi thay bạn, vì vậy bạn phải tự tổ chức các cuộc thi king of the hill.
