mulot

एजेंटिक AI वेब पेंटेस्टर जो ब्राउज़र चलाता है।

एक ओपन-वेट्स LLM (GLM-5.2, Gemma या Qwen) एक वास्तविक हेडलेस Chromium को Burp-शैली टूलकिट के माध्यम से चलाता है और एक लक्ष्य पर उसी तरह काम करता है जैसे कोई मानव पेंटेस्टर करता है।

कोई फ्रंटियर मॉडल नहीं, कोई एजेंट Kali VM के अंदर नहीं चल रहा है।

_{रिकॉन → अपना JavaScript पेलोड लिखता है → कमांड इंजेक्शन → फ्लैग।}

केवल इस हार्नेस का उपयोग करके, ओपन-वेट्स GLM-5.2 एजेंटों ने OverTheWire Natas के 87% और Root-Me Web-Server के 73% हल किए (पूर्ण तालिकाएं नीचे)।

• वास्तविक ब्राउज़र, सिर्फ HTTP नहीं वास्तविक लॉगिन फ्लो, JS-भारी ऐप्स, और DOM-आधारित XSS।
• Burp-आकार के प्रिमिटिव ट्रैफ़िक इतिहास, रिपीटर, इंट्रूडर, पैसिव स्कैन।
• कोई फ्रंटियर API नहीं, कोई एजेंट-इन-ए-VM नहीं Qwen 3.6 27B काम करने योग्य है; GLM-5.2 मीठा स्थान है।

विचार

एजेंट सिर्फ एक मॉडल नहीं है, टूलिंग अक्सर पैरामीटर गणना से अधिक मायने रखती है।

मॉडलों ने सुरक्षा साहित्य, इंटरसेप्टिंग प्रॉक्सी, अनुरोध इतिहास, साइट मैप्स, एक इंसर्शन पॉइंट फ़ज़िंग को पढ़ा है। Burp, ZAP, mitmproxy, Fiddler — उनकी शब्दावली और उनके इशारे मॉडल के प्रशिक्षण कोरपस में मौजूद हैं।

तो mulot हार्नेस को ठीक उन्हीं प्रिमिटिव को उजागर करने के लिए आकार देता है।

दो भाग

mulot दो भागों में बंटा है: एक प्रॉक्सी जो हर आदान-प्रदान को कैप्चर और पुनः चलाता है, और एक सोचने की परत जो लक्ष्य पृष्ठ के अंदर एजेंट का अपना कोड चलाता है।

प्रॉक्सी भाग

• ट्रैफ़िक जर्नल (इतिहास): हर HTTP आदान-प्रदान एक हमेशा-सक्रिय SQLite डेटाबेस में पहुंचता है, क्वेरी करने योग्य और पुनः चलाने योग्य। कैप्चर ब्राउज़र के CDP प्रोटोकॉल के माध्यम से होता है, इसलिए HTTPS पहले से डिक्रिप्टेड पढ़ा जाता है — कोई इंटरसेप्शन सर्टिफिकेट नहीं, कोई वास्तविक MITM नहीं।
• अनुरोध संपादक (Interceptor/Repeater): URL से अनुरोध का पुनर्निर्माण करें या कैप्चर किए गए फ्लो से एक को रीड करें, उसमें छेड़छाड़ करें, और इसे ब्राउज़र के CORS नियमों के बाहर पुनः जारी करें।
• Http फ़ज़ (Intruder): एक चिह्नित इंसर्शन पॉइंट, एक पेलोड सेट जो बारी-बारी से बदला जाता है, और स्टेटस, लंबाई या regex पर मिलान शर्तें।
• स्कैन (पैसिव स्कैन): उसी जर्नल और लाइव DOM पर पैसिव और एक्टिव पास।

सोचने का भाग

• इन-पेज JavaScript: एक JS टूलबॉक्स पृष्ठ के अंदर चलता है, होस्ट पर नहीं। एजेंट भीतर से स्वचालित करता है, इसे चलाने वाली मशीन पहुंच से बाहर रहती है। यह DOM संदर्भ में सहायक JS पुस्तकालयों को इंजेक्ट करता है और पैडिंग-ओरेकल हमलों, टाइम-बेस्ड SQLi, डिसीरियलाइज़ेशन आदि के लिए अपने स्वयं के JavaScript टूल बनाता है।
• एम्बेडेड कौशल और वर्डलिस्ट: प्लेबुक और वर्डलिस्ट बाइनरी में पके हुए हैं, टैग द्वारा मांग पर परोसे जाते हैं। लक्ष्य की फिंगरप्रिंटिंग के बाद कौशल चुने जाते हैं; वर्डलिस्ट, स्वभाव से बड़ी, कभी भी संदर्भ विंडो को पार नहीं करतीं — वे सर्वर-साइड उपभोग की जाती हैं या पृष्ठ में पुनरावृत्त की जाती हैं।

कौशल: एम्बेडेड प्लेबुक, गतिशील चयन

प्लेबुक बाइनरी में रहती हैं (go:embed over assets/skills/) और दो टूल्स द्वारा परोसी जाती हैं:

• list_skills उपलब्ध स्टैक्स की गणना करता है (php, python, java, nodejs, ...)।
• load_skill बिना तर्कों के साझा वर्कफ़्लो लौटाता है, या जब आप इसे नाम देते हैं तो एक स्टैक की अनुकूलित प्लेबुक (load_skill(["python"]))।

प्रवाह: मॉडल पहले साझा वर्कफ़्लो प्राप्त करता है (ताकि वह लक्ष्य जानने से पहले अपनी क्षमताओं को जान ले), लक्ष्य की फिंगरप्रिंट करता है, फिर मेल खाने वाले स्टैक को लोड करता है। पॉलीग्लॉट लक्ष्य ठीक हैं; जैसे-जैसे अधिक स्टैक सामने आते हैं, इसे फिर से कॉल करें। स्टैक जोड़ने का मतलब है assets/skills/<name>/ निर्देशिका गिराना और पुनर्निर्माण करना।

त्वरित आरंभ

go build -o mulot ./cmd/mulot        # build the MCP server binary

# local llama.cpp
python3 agent.py  --provider llamacpp --model qwen3.6-mtp --base http://localhost:8080 \
  "pwn this server http://localhost:4280/login.php and output only id and uname -a command"

# zai token
export ZAI_API_KEY=...        
python3 agent.py --provider zai --model glm-5.2 "audit http://localhost:8000"

agent.py एक छोटा सिंगल-फ़ाइल हार्नेस है जो stdio MCP पर mulot चलाता है और टूल कॉलिंग के साथ किसी भी OpenAI-संगत एंडपॉइंट से बात करता है। प्रीसेट: openrouter, llamacpp, zai। प्रदाता पर्यावरण में जो भी API कुंजी है, उससे स्वचालित रूप से पहचाना जाता है।

पर्यावरण चर:

परिणाम

केवल इस हार्नेस (अधिकतम 120 कदम) का उपयोग करके वेब पेंटेस्ट चुनौतियों के विरुद्ध ओपन-वेट्स GLM-5.2 एजेंटों को चलाने से मजबूत परिणाम उत्पन्न हुए:

OverTheWire (Natas): 87% हल

Root-Me (Web-Server): 73% हल

अधिकांश चूक mulot के सैंडबॉक्स टूलिंग से आई जिसे शुद्ध इन-पेज JavaScript में पुनः नहीं लिखा जा सका (विशिष्ट ऑब्जेक्ट सीरियलाइज़ेशन, रेस कंडीशन जीतना, कुछ क्रिप्टो ऑपरेशन, क्रैकिंग, ब्रूटफोर्स, आउट-ऑफ-बैंड चैनल)।

विचार श्रृंखला उदाहरण

जिम्मेदार उपयोग

mulot एक आक्रामक सुरक्षा उपकरण है जो केवल अधिकृत परीक्षण के लिए है: ऐसे सिस्टम जिनके आप मालिक हैं, ऐसे अनुबंध जिनके लिए आपके पास लिखित अनुमति है, और जानबूझकर कमजोर लैब्स जैसे OverTheWire, Root-Me, या DVWA। यह आपके द्वारा इंगित किए गए किसी भी लक्ष्य के विरुद्ध वास्तविक हमले चलाता है, इसलिए इसे एक ऐसे सिस्टम पर लक्षित करना जो आपका नहीं है या जिसके परीक्षण के लिए आपको स्पष्ट रूप से अधिकृत नहीं किया गया है, संभवतः अवैध है और एक समर्थित उपयोग का मामला नहीं है। आप दायरे में और कानून के भीतर रहने के लिए जिम्मेदार हैं। Apache-2.0 के तहत जारी, बिना किसी वारंटी के।