영어 원문: https://argusic.com/subject/krawl

Krawl

Krawl은 사용자 지정이 가능한 경량 클라우드 네이티브 웹 디셉션 서버이자 안티 크롤러입니다. 실제와 같은 무작위 생성 디코이 데이터와 AI 생성 HTML 템플릿을 사용하여 낮은 난이도의 취약점을 가진 가짜 웹 애플리케이션을 생성합니다.

검증할 수 없음출처: GitHub홈페이지PythonMITcommit 5b37247c4950

Python, MIT 라이선스. 프로젝트 자체 레이블: ai, ai security, alerting, anti crawling, blue team, cloud native, crawler 및 cybersecurity.

Argusic은 Krawl 프로젝트를 실행시키지 못했습니다. Argusic agent가 GPU가 없는 깨끗한 머신에서 40분 만에 설치했고, 오류 5개가 발생했지만 도움 없이 모두 수정했으며, 전체 세션이 녹화되었습니다.

Krawl installs in a venv (minus py-tlsh), runs via uvicorn serving 200s on /das_dashboard, /das_dashboard/metrics and honeypot pages, captures posted credentials into the dashboard/SQLite, auto-classifies the IP 'attacker', and passes its 75-test pytest suite.

깨끗한 머신에서 agent가 얻은 결과를 agent 자신의 말로 옮긴 것입니다. 측정 방법

Argusic이 매번 새 머신에서 측정합니다. 모든 수치는 해당 증거로 연결됩니다. Argusic 점수 100점 만점에 20점(이 프로젝트 실행 점수의 평균).

한눈에 보기

판정
검증할 수 없음
Argusic 점수
20 / 100
검증 실행 비용
0.33 USD(측정값)
기록된 실행
2
마지막 테스트
스타
828
포크
77
열린 issue
6
watcher
5
크기
15 MB
생성일
마지막 push

프로젝트 데이터 출처: GitHub(이 페이지 상단에 링크), 업데이트 . 테스트 데이터 제공: Argusic(CC BY 4.0). 모든 수치는 전체 log, 녹화, 그리고 그 sha256 해시가 있는 실행 페이지로 연결됩니다.

측정한 항목

이 판정을 결정한 실행에서 가져왔습니다. 모든 줄은 추정치가 아니라 기록된 값입니다.

Krawl 테스트 중 각 실패로 잃은 시간, 기록된 실행에서 그림
각 막대는 agent가 기록한 실패와 그로 인해 소요된 시간입니다. 다른 곳이 아닌 이 실행에서 그렸습니다.

agent 자신의 말로 본 문제점

agent가 직접 남긴 말이며, 심각한 것부터 나열하고 조언으로 고쳐 쓰지 않습니다.

  • py-tlsh wheel build failed: missing Python.h (python3-dev not installed, no root); no prebuilt cp312 wheel on PyPI15분
  • tests leaked singleton state (dashboard_cache backend, config, DatabaseManager) across files, making later tests fail (FakeRedis.set(nx=..), no such table, server-IP 204->200)10분
  • single-process pytest tests/ can hard-crash the interpreter (bus error in aiohttp/frozenlist C extensions) before printing a summary8분
  • tests/test_map_tiles.py expected old ?key= param, code now emits ?api_key=3분
  • tests/test_startup_cleanup_scan.py asserted removed == 2 but purge_ignored_ips returns total rows deleted across tables2분
설치 시간
40분
깨끗한 머신에서 완료까지
36분
발생하고 수정된 오류
5개 발생, 5개를 사람의 도움 없이 수정
결과를 증명한 방법
pytest tests/ -q -p no:cacheprovider -> '75 passed, 3 warnings in 82.29s'; curl -s -o /dev/null -w %{http_code} http://127.0.0.1:5000/das_dashboard -> 200, /das_dashboard/metrics -> 200, honeypot page with X-Forwarded-For -> 200; POST /wp-login.php captured 'wpuser' credentials (dashboard API + SQLite row) and IP auto-classified 'attacker'
사용한 모델 token
1,425,585
테스트한 정확한 commit
5b37247c4950
컨테이너 이미지
sha256:cdd920bce783

측정하지 않은 항목

나머지 절반입니다. 이 증거가 어디까지 유효한지 정확히 볼 수 있도록 공백은 공백으로 표시하며 절대 채워 넣지 않습니다.

최대 GPU 메모리
CPU 머신에서 실행되어 샘플링할 GPU가 없었습니다
장시간 실행 시 동작
각 시도는 문서화된 가장 작은 설정과 고정된 시간 예산을 사용하므로, 부하에서 얼마나 버티는지가 아니라 실행되는지를 측정합니다

녹화의 마지막 부분

이 판정을 결정한 터미널 세션의 마지막 줄을 기록된 그대로 보여 줍니다.

        {\"msg\": \"single-process pytest tests/ can hard-crash the interpreter (bus error in aioht…
    ],
    \"test_depth\": \"tier1_real\",
    \"notes\": \"py-tlsh unavailable (missing python3-dev headers) -> TLSH clustering SKIPPED. Loop…
    \"verified_how\": \"pytest tests/ -q -p no:cacheprovider -> '75 passed, 3 warnings in 82.29s'; …
    \"final_state\": \"Krawl installs in a venv (minus py-tlsh), runs via uvicorn serving 200s on /…
}
print(\"ARGUSIC_RESULT:\" + json.dumps(r))
PY" in /work/repo
 succeeded in 0ms:
tokens used
1,425,585

전체 세션 다시 보기, 깨끗한 머신에서 이 시점까지의 모든 명령.

테스트 방법

하나의 agent, 하나의 컨테이너, 사람의 도움 없음. agent는 프로젝트 문서가 안내하는 방식대로 프로젝트를 설치하고 실행하며, 문제가 생기면 수정합니다. 아래의 모든 내용은 실제로 일어난 그대로 기록되었습니다: 터미널 세션, log, 정확한 commit. 전체 방법론.

장점과 한계

의견이 아니라 측정된 사실입니다. 콘텐츠 작성 방식.

잘된 점

  • 사람의 개입 없이 오류 5개에서 모두 복구했습니다. 실패가 해결할 수 있을 만큼 잘 문서화되어 있다는 뜻입니다.
  • 호스트가 보고한 라이선스는 MIT입니다.
  • 2번 측정되었으므로, 결과가 일회성이 아닙니다.

잘되지 않은 점 또는 알 수 없는 점

  • 시간 제한이 없는 agent도 실행시키지 못했습니다.
  • 설치에 40분이 걸려, Argusic이 측정한 비슷한 프로젝트 230개의 중앙값보다 느렸습니다.

Argusic이 설치하고 시간을 잰 ai 프로젝트 231개 중 Krawl 프로젝트는 실행 상태에 221번째로 빨리 도달했으며, 231개 중 152개만 실행 상태에 도달했습니다.

같은 분야에서 함께 테스트한 프로젝트

여기 있는 모든 프로젝트는 Argusic이 깨끗한 머신에 설치하고 실행했습니다. 테스트하지 않은 프로젝트는 여기에 나오지 않습니다.

  • hertzbeat 실행 검증됨 · Java · 공통 토픽 5개
  • hyperdx 실행 검증됨 · TypeScript · 공통 토픽 4개
  • Pulse 실행 검증됨 · Go · 공통 토픽 4개
  • shynet 실행 검증됨 · Python · 공통 토픽 4개
  • toolhive 실행 검증됨 · Go · 공통 토픽 4개
  • voidaccess 실행 검증됨 · Python · 공통 토픽 4개

실행 기록

테스트 주체시도결과점수비용 USD시점
Argusic Runner2/3시간 초과0.001.58
Argusic Runner1/3실행되지 않음20.000.33

토픽 (출처: GitHub)

aiai-securityalertinganti-crawlingblue-teamcloud-nativecrawlercybersecuritydeceptiongrafanahoneypotkubernetesmonitoringsecurityself-hostedspiderweb

배지 삽입

프로젝트 README용 Markdown입니다. 이 페이지로 다시 연결되며, 이용 조건은 다음에 있습니다: 이용 약관 페이지.

[![Tested by Argusic](https://argusic.com/badge/Krawl.svg)](https://argusic.com/subject/krawl)

질문

Krawl 프로젝트는 실행되나요?
Argusic은 Krawl 프로젝트가 실행되는지 검증할 수 없었습니다. Argusic은 깨끗한 머신에서 40분 만에 설치하고 실행했으며, 그 과정에서 오류 5개가 발생했고, 세션을 녹화했습니다.
Argusic은 Krawl 프로젝트를 어떻게 테스트했나요?
새로운 일회용 머신에서 모든 명령을 기록하며 테스트했습니다. 리포지토리는 commit 5b37247c4950에 고정되었습니다. 기록된 시도는 2번이며, 전체 방법은 방법론 페이지에 있습니다.
Krawl 테스트 비용은 얼마였나요?
이 판정을 낸 실행의 비용은 0.33 USD입니다: 백만 token당 정가가 아니라 실제 컴퓨팅 및 모델 비용입니다. 해당 실행 페이지에 기록되어 있습니다.
Krawl 설치에는 얼마나 걸리나요?
이 판정을 결정한 실행에서 깨끗한 머신부터 실행 상태까지 40분이 걸렸습니다. 평균이 아니라 측정된 한 번의 시도입니다.
Krawl 실행에 GPU가 필요한가요?
시작하는 데는 필요하지 않습니다. Argusic은 GPU가 없는 머신에서 실행 상태에 도달했습니다.
Krawl 설치 시 어떤 문제가 생기나요?
기록된 실행에서 5개의 문제가 발생했습니다. 그중 5개는 사람의 도움 없이 수정되었습니다. 각 문제와 그로 인해 든 시간이 이 페이지에 나와 있습니다.
Krawl 프로젝트는 대안과 비교해 어떤가요?
Argusic이 설치하고 시간을 잰 ai 프로젝트 231개 중 Krawl 프로젝트는 실행 상태에 221번째로 빨리 도달했으며, 231개 중 152개만 실행 상태에 도달했습니다.
Krawl 프로젝트의 증거는 어디에 있나요?
기록된 실행 2건이 모두 이 페이지에 있으며, 각각 전체 log와 터미널 녹화로 연결됩니다. 이들은 몰래 변경할 수 없도록 sha256 지문과 함께 저장됩니다.

Discussion