yean-sec/strikeagent_atkbrain-flash

스트라이크에이전트 × 야간 안전팀 SEC

StrikeAgent_AtkBrain-플래시

이 프로젝트는 예안팀이 AI 침투 능력을 탐구하기 위해 개발되었으며, 무작위 AI가 아닌 자체 아이디어로 무언가를 창조하는 것을 목표로 합니다

프로젝트 전체는 단순해 보이지만, 여러 차례 실제 테스트를 거쳤고 팀은 많은 노력을 기울였습니다. 세부 사항은 무수히 많습니다. "놓치지 않고 공격 표면을 넓히는 것"만으로도 팀이 고생했다는 점(플래시 버전). 또한 AI가 생성한 취약점이 과장되거나 오탐이 되는 것을 방지하기 위해, 팀은 레드팀 2류 및 2차 검증을 특별히 설계하여 취약점을 "보이는 대로 얻는다"고 "즉시 사용할 수 있다"는 식으로 만들었습니다 — 이런 작은 디테일들.

팀의 독점 프로 버전은 이미 수십 개의 프로젝트와 천 개가 넘는 외부 네트워크 라이선스 환경에 구현되었으며, 모든 노력은 오로지 외부 네트워크 운영에만 집중되어 있습니다. 한 가지 목표에 집중하여 정점을 달성합니다

건축

Hunter’s Face의 콘솔 스케줄링; 공격 차트 드라이버 자체 루프. 서번트는 마스터가 전체 라운드를 요청한 후에만 말하며, 막히거나 사이클 중일 때만 말합니다; 대화 상자의 수동 명령은 즉시 현재 라운드를 중단시킵니다. 기술을 마무리하고 메모리에 증류합니다. 런타임은 Pi이며; 어떤 모델을 사용할 것인지는 설정의 JSON 문서에서 결정됩니다. 에이전트 테스트는 기본적으로 실제 IP에 직접 연결됩니다; 설정에서 가져온 프록시 풀이 열릴 때만 프록시 프로세스가 진행됩니다.

제품 페이지 디스플레이

제품 개요:

홈 및 신규 작업: 에이전트 테스트 및 CTF 진입 지점. 목표는 개별적으로 입력하거나 추가 정보를 포함한 txt/csv 파일을 일괄 생성하여 생성할 수 있습니다. CTF는 Web, PWN, 역, 기타 또는 암호학으로도 선택할 수 있으며, 문제 첨부파일을 업로드할 수 있습니다.

프로젝트 콘솔: 공격 차트, 타임라인, 취약점, 대화.

취약점 데이터베이스:

배송 보고서

보고서 템플릿

HTML 열기

순위

Tsecbench v1 No.1 (StrikeAgent_AtkBrain-Flash, 97.89 / 100). 텐센트 보안의 윈딩 랩 인텔리전트 오펜스 앤 디펜스 에이전트 리뷰.

플랫폼 보안을 위한 노력

무단 접근은 로그인 페이지, 인터페이스, 또는 일반 비밀번호를 제공하지 않습니다.

• 무작위 입력: 8비트 경로는 로컬 머신에만 쓰입니다 backend/data/security_entry(0600); 웹페이지/API 보이지 않음. python -m atkbrain.panel URL 인쇄.
• 항목 없음, 하위 디렉터리 없음: 맨 :2334/는 소개 페이지이며; /login, /api, /.env 등은 모두 404입니다.
• 안티캡처 패킷 / 재생 / 버스팅: 브라우저 RSA-OAEP가 POST 전에 암호화합니다; 일회성 티켓(120초); 사용자 이름/IP로 잠깁니다.
• 비밀번호: 데이터베이스 Argon2id; 이 기계 admin_bootstrap.secret(0600)는 쉘을 가진 사람들을 위한 것이며, panel은 인쇄가 가능합니다.
• 세션: 쿠키 HttpOnly; 없음 ?token=; 스웨거가 닫혔습니다. 기본 HTTPS :2334.

환경 및 설치