Agenten & Exploits: OWASP VWAD hacken

Große Sprachmodelle haben sich schnell von Chat-Schnittstellen zu autonomen Agenten entwickelt, die mit realen Systemen interagieren können. In diesem praktischen Workshop werden die Teilnehmer einen KI-gestützten Sicherheitsagenten von Grund auf neu entwickeln und die grundlegenden Prinzipien des agentischen Penetrationstestings unter Verwendung absichtlich verwundbarer OWASP-Anwendungen lernen. Anstatt einfach ein LLM zu befragen, werden die Teilnehmer erkunden, wie man einen Agenten mit praktischen Fähigkeiten ausstattet - einschließlich Shell-Zugriff, Browser-Zugriff und Orchestrierung, um Schwachstellen in einer der aufgelisteten verwundbaren Anwendungen im OWASP Vulnerable Web Application Directory (VWAD) zu entdecken, auszunutzen und zu dokumentieren. Unterwegs werden wir die Architektur effektiver Sicherheitsagenten, Tool-Integration, Speicher und sichere Ausführungspraktiken besprechen. Der Workshop führt auch einen iterativen Evaluierungsworkflow ein. Die Teilnehmer werden Schwachstellen analysieren, die der Agent nicht identifizieren konnte, die Ergebnisse mit bekannten Erkenntnissen vergleichen und diese Lücken nutzen, um Eingabeaufforderungen, Tool-Auswahl, Workflows und Evaluierungskriterien zu verfeinern. Dieser iterative Ansatz zeigt, wie moderne KI-Sicherheitsagenten ihre Effektivität durch systematisches Testen und Feedback kontinuierlich verbessern können, anstatt sich auf eine einzelne Ausführung zu verlassen. Am Ende der Sitzung haben die Teilnehmer einen funktionalen KI-Sicherheitsagenten entwickelt, verstehen die Grundlagen der Agentenwerkzeuge und Orchestrierung und verlassen den Workshop mit praktischen Techniken zur Bewertung und Verbesserung von KI-unterstützten Sicherheitsprüfung Anwendungen.