yean-sec/strikeagent_atkbrain-flash
Browser automationЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Платформа тестирования на проникновение ИИ, разработанная командой Night An, охватывает Red Team Placement, SRC и CTF, и особенно выдающаяся в области Red Team
Обзор
Этот проект был разработан командой Ye An для изучения возможностей проникновения ИИ, с целью создать что-то с собственными идеями, а не случайным образом Проект в целом кажется простым, но он прошёл несколько этапов реальных тестов, и команда вкладывает много усилий. Деталей бесчисленно: сам факт «не промахнуться, а получить большую площадь для атаки» заставил команду работать очень кропотливо (версия для Flash). Кроме того, чтобы избежать преувеличения или ложного положительного эффекта уязвимости, созданные ИИ, команда специально разработала второсортную и вторичную проверку, сделав уязвимость «что видишь — то и получаешь» и «готова к использованию» — эти мелкие детали. Проприетарная версия Pro уже была реализована в десятках проектов и более чем тысяче реальных лицензионных сред на внешних сетях, при этом все усилия сосредоточены исключительно на операциях с внешними сетями. Фокус на одной цели для достижения вершины Планирование консолей для Hunter Face; Автоматический цикл на карте атаки; Контроль за поиском решений только на границах ходов; Перемещение переносимых техник в память и подача их обратно в следующий раунд. Занял 3-е место в официальном рейтинге сертификации Cybench (deepseek-v4-flash, 84.13 / 100). Дайте весь раздел ниже вместе с исходным кодом любому ИИ, способному выполнять нативные команды. Он должен быть развернут в оригинальном виде, без изменения методов связки навыков и создания путей к чужим машинам. Рекомендуется запускать её на (уровень исполнения вызывает существующие локальные инструменты проникновения). Также можно собрать другие консоли Debian/Ubuntu, но инструменты могут быть не полностью доступны. Ключ модели можно задать с помощью переменных окружения. Скрипт установки переключится на backend/data/atkbrain-claude.env (доступ 600, не отправлять в git):
Обзор (машинный перевод)
StrikeAgent × Ночная команда безопасности SEC
StrikeAgent_AtkBrain-Флэш
Этот проект был разработан командой Ye An для изучения возможностей проникновения ИИ, с целью создать что-то с собственными идеями, а не случайным образом
Проект в целом кажется простым, но он прошёл несколько этапов реальных тестов, и команда вкладывает много усилий. Деталей бесчисленно: сам факт «не промахнуться, а получить большую площадь для атаки» заставил команду работать очень кропотливо (версия для Flash). Кроме того, чтобы избежать преувеличения или ложного положительного эффекта уязвимости, созданные ИИ, команда специально разработала второсортную и вторичную проверку, сделав уязвимость «что видишь — то и получаешь» и «готова к использованию» — эти мелкие детали.
Проприетарная версия Pro уже была реализована в десятках проектов и более чем тысяче реальных лицензионных сред на внешних сетях, при этом все усилия сосредоточены исключительно на операциях с внешними сетями. Фокус на одной цели для достижения вершины
Архитектура
Консольное планирование Hunter’s Face; Самозацикливание драйвера таблицы атаки. Слуги говорят только после того, как Мастер запросит полный раунд, говоря только в зависзависшемся или в цикле; Ручные команды в диалоговом окне немедленно прерывают текущий раунд. Завершить и перевести технику в память. Время выполнения — это Pi; какая модель использовать определяется в JSON в настройках. Тесты агентов по умолчанию используют прямое подключение к реальным IP; Только при открытии пула прокси, импортированного в настройках, процесс прокси продолжается.
Отпечаток страницы продукта
Обзор продукта:
Главные и новые задачи: тестирование агентов и точки входа в CTF. Цели можно вводить отдельно или создавать пакетно, импортируя txt/csv файлы с дополнительной информацией. CTF также можно выбрать как Web, PWN, Inverse, Miscellaneous или Cryptography, а также загружать проблемные вложения.
Консоль проекта: диаграмма атак, таймлайн, уязвимости, диалоги.
База данных уязвимостей:
Отчёт о доставке
Шаблон отчёта
Открытый HTML
Рейтинги
Tsecbench v1 No1 (StrikeAgent_AtkBrain-Flash, 97.89 / 100). Обзор интеллектуального нападения и защитных агентов Tencent Security Yunding Lab.
Усилия по обеспечению безопасности платформы
Несанкционированный доступ не приводит к страницам входа, интерфейсам или паролям для открытого текста.
- Случайная запись: 8-битный путь записывается только на локальную машину
backend/data/security_entry(0600); Веб-страница/API не отображается.python -m atkbrain.panelПечать URL. - Нет записи, нет подкаталога: Bare
:2334/— это вводная страница;/login,/api,/.envи т.д. — все 404. - Антизахватные пакеты / Повтор / Bursting: Браузер RSA-OAEP шифруется до POST; Одноразовый билет (120s); Заблокирован по имени пользователя/IP.
- Пароль: База данных Argon2id; Эта машина
admin_bootstrap.secret(0600) предназначена для людей с оболочками,panelможет быть напечатана. - Сессия: Cookie
HttpOnly; Нет?token=; Swagger закрыт. Стандартный HTTPS:2334.
Окружающая среда и установка
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
Рекомендуемые инструменты
Попробуйте другой запрос или уберите фильтр.
Установка
npx skillfish add yean-sec/strikeagent_atkbrain-flash