mulot

مختبِر اختراق ويب وكيل AI يقود متصفحًا.

نموذج لغوي كبير مفتوح الأوزان (GLM-5.2 أو Gemma أو Qwen) يقود متصفح Chromium حقيقيًا بلا واجهة رسومية من خلال مجموعة أدوات على غرار Burp، ويعمل على هدف بالطريقة التي يعمل بها مختبِر اختراق بشري.

لا نموذج حدودي، ولا وكيل يعمل داخل جهاز Kali افتراضي.

_{استطلاع ← يكتب حمولة JavaScript الخاصة به ← حقن أوامر ← العلم.}

بتشغيل هذه الحزمة فقط، حل وكلاء GLM-5.2 مفتوحو الأوزان 87% من تحديات OverTheWire Natas و 73% من تحديات Root-Me Web-Server (الجداول الكاملة أدناه).

• متصفح حقيقي، وليس HTTP فقط تدفقات تسجيل الدخول الحقيقية، التطبيقات كثيفة JavaScript، و XSS القائم على DOM.
• بدائيات على شكل Burp سجل الحركة، المكرر، المتسلل، المسح السلبي.
• لا واجهة حدودي، ولا وكيل في جهاز افتراضي Qwen 3.6 27B قابل للعمل؛ GLM-5.2 هو النقطة المثلى.

الفكرة

الوكيل ليس مجرد نموذج، فمجموعة الأدوات غالبًا ما تكون أكثر أهمية من عدد المعاملات.

لقد قرأت النماذج الأدبيات الأمنية: وكلاء الاعتراض، سجل الطلبات، خريطة الموقع، اختبار الفجوة عند نقطة إدخال. Burp، ZAP، mitmproxy، Fiddler – مفرداتها وإيماءاتها موجودة في النصوص التي دُرِّب عليها النموذج.

لذا mulot تشكل الحزمة لتعرض تلك البدائيات بالضبط.

نصفان

ينقسم mulot إلى قسمين: بروكسي يلتقط ويعيد تشغيل كل تبادل، و طبقة تفكير تشغل كود الوكيل الخاص داخل صفحة الهدف.

نصف البروكسي

• سجل الحركة (التاريخ): يتم تخزين كل تبادل HTTP في قاعدة بيانات SQLite دائمة النشاط، قابلة للاستعلام وإعادة التشغيل. يتم الالتقاط عبر بروتوكول CDP للمتصفح، لذا يتم قراءة HTTPS مشفرًا بالفعل – لا شهادة اعتراض، ولا MITM حقيقي.

• محرر الطلبات (المعترض/المكرر): أعد بناء طلب من عنوان URL أو أعد تغذيته من تدفق ملتقط، العبث به، وأصدره مرة أخرى، خارج قواعد CORS للمتصفح.

• تفحم HTTP (المتسلل): نقطة إدخال واحدة محددة، مجموعة حمولات تُبدَّل بدورها، وشروط مطابقة على الحالة، الطول، أو التعبير النمطي.

• المسح (المسح السلبي): تمريرات سلبية ونشطة على نفس السجل و DOM الحي.

نصف التفكير

• JavaScript داخل الصفحة: صندوق أدوات JavaScript يُشغَّل داخل الصفحة، وليس على المضيف. الوكيل يقوم بالأتمتة من الداخل، الجهاز الذي يشغله يبقى بعيد المنال. يقوم بحقن مكتبات JavaScript مساعدة في سياق DOM وينشئ أدوات JavaScript خاصة به لهجمات حشو التوقيع، SQLi الزمني، إلغاء التسلسل...

• المهارات المدمجة وقوائم الكلمات: كتيبات تشغيل وقوائم كلمات مُضمَّنة في الثنائي، تُقدَّم عند الطلب حسب الوسم. يتم اختيار المهارات بعد بصم الهدف، قوائم الكلمات، بطبيعتها كبيرة، لا تعبر أبدًا نافذة السياق – يتم استهلاكها جانب الخادم أو تكرارها داخل الصفحة.

المهارات: كتيبات تشغيل مدمجة، اختيار ديناميكي

تعيش كتيبات التشغيل في الثنائي (go:embed فوق assets/skills/) وتُقدَّم بواسطة أداتين:

• list_skills تسرد الأكوام المتاحة (php، python، java، nodejs، ...).
• load_skill تُرجع سير العمل المشترك بدون وسائط، أو كتيب تشغيل مخصص لمكدس معين عند تسميته (load_skill(["python"])).

التدفق: يحصل النموذج على سير العمل المشترك مقدمًا (حتى يعرف قدراته قبل أن يعرف الهدف)، يبصم الهدف، ثم يحمل المكدس المطابق. الأهداف متعددة اللغات مقبولة؛ استدعها مرة أخرى كلما ظهرت أكوام إضافية. إضافة مكدس تعني إسقاط دليل assets/skills/<name>/ وإعادة البناء.

بدء سريع

go build -o mulot ./cmd/mulot        # بناء ثنائي خادم MCP

# local llama.cpp
python3 agent.py  --provider llamacpp --model qwen3.6-mtp --base http://localhost:8080 \
  "اخترق هذا الخادم http://localhost:4280/login.php وأخرج فقط معرف الأمر و uname -a"

# zai token
export ZAI_API_KEY=...        
python3 agent.py --provider zai --model glm-5.2 "تدقيق http://localhost:8000"

agent.py هي حزمة صغيرة من ملف واحد تقود mulot عبر stdio MCP وتتحدث إلى أي نقطة نهاية متوافقة مع OpenAI مع استدعاء الأدوات. الإعدادات المسبقة: openrouter، llamacpp، zai. يتم اكتشاف المزود تلقائيًا من أي مفتاح API موجود في البيئة.

متغيرات البيئة:

النتائج

تشغيل وكلاء GLM-5.2 مفتوحي الأوزان ضد تحديات اختبار اختراق ويب باستخدام هذه الحزمة فقط (بحد أقصى 120 خطوة) أسفر عن نتائج قوية:

OverTheWire (Natas): 87% تم حلها

Root-Me (Web-Server): 73% تم حلها

جاءت العديد من الإخفاقات من أدوات mulot's sandbox التي لم يمكن إعادة كتابتها في JavaScript خالص داخل الصفحة (تسلسل كائنات محدد، الفوز بسباقات التوقيت، بعض عمليات التشفير، الكسر، القوة العمياء، القنوات خارج النطاق).

أمثلة على سلسلة التفكير

الاستخدام المسؤول

mulot هي أداة أمنية هجومية للاختبار المصرح به فقط: الأنظمة التي تمتلكها، والعمليات التي لديك إذن كتابي لها، والمختبرات المعرضة للخطر عمدًا مثل OverTheWire أو Root-Me أو DVWA. تقوم بتشغيل هجمات حقيقية ضد أي هدف توجهها إليه، لذا فإن توجيهها نحو نظام لا تملكه أو غير مصرح لك صراحة باختباره هو على الأرجح غير قانوني وليس حالة استخدام مدعومة. أنت مسؤول عن البقاء ضمن النطاق وضمن القانون. تم إصدارها بموجب ترخيص Apache-2.0، دون أي ضمان.