Rzeczy, które zbudowałem

GTFOBins dla agentów AI.

Baza technik, które zamieniają agenta AI w narzędzie atakującego: od prompt injection, przez dostęp do serwerów MCP, po eskalację uprawnień. Każdy wpis mówi, po czym poznać technikę, jak działa i czym się ją domyka.

• Podział po powierzchni ataku i po tym, co daje atakującemu
• Mapowanie na OWASP LLM i Agentic AI, MITRE ATLAS oraz CWE
• Poziomy krytyczności od Info do Critical
• Materiał referencyjny, nie gotowe narzędzie do ataku

Skaner File Inclusion pod techniki, których starsze narzędzia nie znają.

Modularny skaner LFI/RFI. Powstał, bo LFISuite ani kadimus nie widzą łańcuchów filtrów PHP i dwufazowego zatruwania logów czy sesji. Interfejs wzorowany na ffuf: znacznik INCLUDE wskazuje miejsce wstrzyknięcia.

• Osiem modułów, od odczytu plików po wykonanie kodu
• Łańcuchy filtrów PHP, zatruwanie logów i sesji
• Wbudowany serwer HTTP do ataków RFI
• Sama wykrywa głębokość trawersacji i deduplikuje wyniki

Nudny pierwszy etap pentestu jako jeden pipeline.

Recon, enumeracja i wstępne wykrywanie podatności lecą jednym łańcuchem: otwarte porty z nmapa stają się celami dla whatweb, sqlmapa i INCLUDED. Na końcu jest interaktywny raport, który da się załączyć do audytu, a nie log z terminala.

• Pięć kroków, każdy karmi następny swoimi wynikami
• Znaleziska mapowane na NIS2, UKSC, ISO 27001 i DORA
• Raport offline bez CDN, z filtrem i eksportem JSON
• Obraz Dockera z Kali i kompletem narzędzi

Silnik zawodów CTF, który nie siada przy setkach drużyn.

Platforma do samodzielnego hostowania zawodów Capture The Flag: serwer w Go, interfejs w React, całość wstaje jednym docker compose up razem z Postgresem, Redisem i workerem. Powstała pod wydarzenia, przy których CTFd zaczyna się dławić: ponad dwieście zadań i setki drużyn. Nazwa jest od Reduty Ordona, małej placówki, która ma wytrzymać napór. Kod nie jest jeszcze publiczny, bo licencja czeka na decyzję przed pierwszym wydaniem.

• Tablica wyników liczona z wyprzedzeniem, z podglądem na żywo
• Masowe operacje w panelu organizatora, z cofaniem zmian
• Bloki zadań z oknami czasowymi i regułami odblokowania
• Protokół wtyczek, w tym referencyjne wpięcie King of the Hill

Atak i obrona: wejdź na maszynę, a potem ją utrzymaj.

Zawody, w których nie wystarczy się włamać. Cztery podatne maszyny, drużyna wchodzi przez usługę, podnosi uprawnienia do roota i zostawia swój znacznik. Potem zaczyna się trudniejsza połowa, bo punkty kapią za czas trzymania maszyny, a podatność wejściowa i ścieżka eskalacji wracają same według harmonogramu. Maszyny nie da się zamknąć raz na zawsze jedną łatką.

• Tablica wyników i agent w samej bibliotece standardowej Pythona
• Raporty podpisywane HMAC, klucz nigdy nie wchodzi na maszynę gracza
• Punkty za czas trzymania, flagi, pierwszą krew i dostępność usługi
• Każde wzgórze to osobny docker compose z własnym resetem

Czternaście dziur w jednej aplikacji, w klimacie Gwiezdnych wojen.

Świadomie podatna aplikacja webowa we Flasku, ułożona jako fabuła: od bazy rebeliantów do archiwum Imperatora. Czternaście flag ułożonych od poziomu 0 do 5, każda za inną technikę: ujawnienie informacji, XSS, wstrzyknięcie SQL, złamana kontrola dostępu, nagłówek, któremu serwer ufa za bardzo. Powstała jako projekt końcowy Harvard CS50x, dziś służy na zajęciach koła naukowego i jako zadanie CTF.

• Czternaście flag z kategoriami i poziomami według modelu CTFd
• Bez kont i logowania: każdy odwiedzający ma własny przebieg
• Osobny bonusowy box z eskalacją uprawnień
• Do postawienia lokalnie albo na odciętym od sieci hoście