MOOR security

ctf-tool: CTF-Challenges mit Spezialisten orchestrieren.

Ein Forschungsprojekt für automatisiertes CTF-Lösen mit agentischer Orchestrierung und spezialisierten Agents.

ctf-tool untersucht, wie sich CTF-Challenges teilweise automatisiert lösen lassen, wenn nicht ein einzelner Agent alles übernehmen muss. Stattdessen orchestriert ein übergeordneter Ablauf mehrere spezialisierte Agents mit klar abgegrenzten Aufgaben.

Ein Agent kann beispielsweise die Challenge-Struktur analysieren, ein anderer Hypothesen zu einem Protokoll oder Format bilden, ein weiterer Werkzeuge und Zwischenergebnisse prüfen. Die Orchestrierung entscheidet, welche Informationen weitergegeben werden und wann ein Ergebnis zur nächsten Stufe oder zur menschlichen Kontrolle gelangt.

Der Ansatz ist bewusst experimentell: Spezialisierung kann die Analyse strukturieren, erzeugt aber auch Koordinationsaufwand und neue Fehlerquellen. Automatisch erzeugte Lösungen müssen deshalb nachvollziehbar protokolliert, reproduzierbar geprüft und in einer kontrollierten Umgebung ausgeführt werden.

Dieser Artikel beschreibt die Forschungsrichtung und die Sicherheitsgrenzen, nicht private Implementierungsdetails oder Challenge-Lösungen.

Agentische Orchestrierung ist ein Werkzeug für strukturierte Untersuchung – kein Ersatz für sichere Testumgebungen, menschliche Prüfung oder verantwortungsvolle Offenlegung.

Diese Frage mit Fabian Moor besprechen