yean-sec/strikeagent_atkbrain-flash

ストライクエージェント×ナイトセーフティチームSEC

StrikeAgent_AtkBrain-フラッシュ

このプロジェクトは、Ye Anチームによって開発され、AIの侵入能力を探求し、AIが無作為に作られるのではなく、独自のアイデアを持つものを創り出すことを目指しています

プロジェクト全体はシンプルに見えますが、実世界での複数回のテストを経ており、チームは多大な労力を注いでいます。詳細は数え切れません。「見逃さず、攻撃面を拡大する」という事実だけでもチームが苦労した(Flash版)こと。さらに、AI生成の脆弱性が誇張されたり誤検知されたりしないように、チームはレッドチームの二流および二次検証を特別に設計し、「見たままが得られる」「すぐに使える」という細かい点を特徴としています。

チームの独自のProバージョンは、すでに数十のプロジェクトと、外部ネットワーク上の1,000以上の実際のライセンス環境で実装されており、すべての努力は外部ネットワーク運用に集中しています。頂点を目指すために一つのポイントに集中する

建築

Hunter’s Faceのコンソールスケジューリング;Attack chartドライバーの自己ループ。サーヴァントはマスターからラウンド全体を要求された後のみ話し、ストップやサイクル中の時のみ話す。ダイアログボックス内の手動コマンドで現在のラウンドを即座に中断する。技術を終了し、メモリに蒸留する。実行時間はPi;どのモデルを使うかは設定内のJSONで決定される。エージェントテストはデフォルトで実際のIPへの直接接続を用い、設定でインポートされたプロキシプールが開かれた場合にのみプロキシ処理が進む。

商品ページ表示

製品概要:

ホームおよび新規タスク:エージェントテストとCTFのエントリポイント。目標は個別に入力することも、追加情報を含むtxt/csvファイルをインポートしてバッチ作成できます。CTFはWeb、PWN、逆、その他、暗号のいずれかに選択でき、問題添付ファイルのアップロードも可能です。

プロジェクトコンソール:攻撃チャート、タイムライン、脆弱性、対話。

脆弱性データベース:

納品報告

レポートテンプレート

HTML を開く

ランキング

Tsecbench v1 No.1(StrikeAgent_AtkBrain-Flash、97.89 / 100)。テンセントセキュリティ雲頂ラボのインテリジェント攻防エージェントレビュー。

プラットフォームセキュリティのための取り組み

不正アクセスではログインページ、インターフェース、または平文パスワードは得られません。

• ランダムエントリ: 8ビットパスはローカルマシンにのみ書き込みます backend/data/security_entry(0600);ウェブページ/APIは見えません。python -m atkbrain.panel URLを印刷してください。
• エントリなし、サブディレクトリなし: :2334/は導入ページです;/login、/api、/.envなどはすべて404です。
• アンチキャプチャパケット/リプレイ/バースティング: ブラウザのRSA-OAEPはPOST前に暗号化します;一度きりのチケット(120秒);ユーザー名/IPでロックされます。
• Password: データベース Argon2id;このマシン admin_bootstrap.secret(0600)はシェルを持つ人向けで、panelは印刷可能です。
• Session: クッキー HttpOnly;なし ?token=;Swaggerは閉じられています。デフォルトのHTTPS :2334。

環境と設置