SNet

日本語版はこちら / Japanese version

一个利用AI夺旗的CTF。

没有渗透测试经验？没问题。Claude Code充当你的私人教练——它会搭建环境、教你使用工具，并一步步引导你掌握真实的攻击技术。所有命令都由你亲自输入。

什么是SNet？

SNet是一个基于实际生产环境中真实服务器构建的易受攻击的虚拟机。这不是教科书式的练习——你会发现真实系统管理员留下的那种混乱：配置文件、遗留脚本、遗忘的凭据，以及层层叠加的错误决策。

共有10条攻击路线等待发现。每次通关，你都会走不同的路径，获得的提示也越来越少。当你全部找到后，你将同时具备攻击者和防御者的思维。

只要你能打开终端，就能玩转SNet。

工作原理

1. 你攻击，AI指导——Claude Code解释概念并建议方向，但由你亲手操作键盘
2. 真实场景——基于实际服务器错误配置，而非人为设计的谜题
3. 10条攻击路线——从新手友好到高级，每轮指导逐渐减少
4. 先攻击，后防御——每次利用漏洞后，切换角色：以系统管理员身份修复漏洞
5. 零配置烦恼——一条命令，剩下的交给Claude

系统要求

• VirtualBox 7.0+
• Vagrant
• Anthropic API密钥或Claude Max/Pro订阅计划

安装步骤

git clone https://github.com/hrmtz/SNet.git
cd SNet
vagrant up

所有虚拟机（AI训练机、Kali、目标机）、网络和端口转发——一条命令搞定。

WSL2用户： 请在WSL内安装Linux版本的Vagrant，而不是Windows版本。确保设置以下环境变量（添加到你的~/.bashrc或~/.zshrc中）：

root@kitploit:~

export VAGRANT_WSL_ENABLE_WINDOWS_ACCESS="1"
export PATH="$PATH:/mnt/c/Program Files/Oracle/VirtualBox"

注意： 目标虚拟机在vagrant up过程中会显示SSH认证超时——这是正常的。目标机是一台CTF机器，不允许Vagrant SSH访问。只要vagrant status显示为running，就一切正常。

连接说明

首次登录时，Claude Code会自动启动，并要求你选择一种认证方式：

• API密钥——粘贴你的Anthropic API密钥
• Max/Pro订阅计划——选择"Subscription"，然后在浏览器中打开显示的URL完成OAuth登录

输入"Please set up SNet"——训练机会处理剩下的工作。

循环流程

 侦察 → 利用 → 夺旗
   ↑               ↓
   ← 以系统管理员身份修复 ←
         (重复 × 10)

1. 找到user.txt——获得初始访问权限
2. 找到root.txt——提权至root
3. 撰写报告——记录你所做的工作及其生效原因
4. 修复漏洞——修补刚刚利用的漏洞
5. 重置再玩——换条路线，更少提示

场景

本仓库支持多个CTF场景。默认情况下，vagrant up启动SNet1（新手级）。

SNet2新增了一个Zabbix监控服务器——你必须在主动监视下进行操作。详情请参阅SNet2 README。

当虚拟机已运行时，启动特定场景：

SNET=2 vagrant up snet2-target snet2-zabbix   # add SNet2 VMs
SNET=2 vagrant provision claude                # configure trainer for SNet2

提示：反向Shell的可用性

Kali虚拟机预装了rlwrap和tmux，使反向Shell更加舒适。

推荐工作流程：

# 1. 启动一个tmux会话
tmux new-session -s attack

# 2. 使用rlwrap配合nc，获得行编辑和历史记录功能
rlwrap nc -lvnp 4444

# 3. 在tmux中上下滚动：Ctrl+B，然后[
#    退出滚动模式：q

为什么？ 原始反向Shell缺少方向键、Tab补全和回滚功能。rlwrap增加了readline支持（历史记录、编辑），tmux增加了回滚和窗口管理。

更新场景

新场景会在配置过程中自动获取。要获取最新版本：

vagrant provision claude

这会拉取所有可用场景的最新版本，而无需重新下载整个虚拟机。

许可协议

本项目仅供教育目的。请负责任地使用。