Bản gốc tiếng Anh: https://argusic.com/subject/krawl

Krawl

Krawl là một máy chủ mồi nhử web và anti-crawler có thể tùy chỉnh, nhẹ, cloud-native, tạo ra các ứng dụng web giả có các lỗ hổng dễ khai thác bằng cách sử dụng dữ liệu mồi ngẫu nhiên thực tế và các mẫu HTML do AI tạo ra.

Không kiểm chứng đượcnguồn: GitHubtrang chủ dự ánPythonMITcommit 5b37247c4950

Python, giấy phép MIT. Dự án tự gắn nhãn: ai, ai security, alerting, anti crawling, blue team, cloud native, crawler và cybersecurity.

Argusic không làm cho Krawl chạy được. Trên một máy sạch không có GPU, một agent của Argusic đã cài đặt nó trong 40 phút, gặp 5 lỗi và tự sửa hết mà không cần trợ giúp, và toàn bộ phiên làm việc được ghi lại.

Krawl installs in a venv (minus py-tlsh), runs via uvicorn serving 200s on /das_dashboard, /das_dashboard/metrics and honeypot pages, captures posted credentials into the dashboard/SQLite, auto-classifies the IP 'attacker', and passes its 75-test pytest suite.

Kết quả agent đạt được trên máy sạch, bằng chính lời của nó. Cách đo

Argusic đo trên một máy mới mỗi lần. Mỗi con số đều link tới bằng chứng của nó. Điểm Argusic 20 trên 100 (trung bình điểm các lần chạy của dự án này).

Tóm tắt

kết luận
Không kiểm chứng được
Điểm Argusic
20 / 100
chi phí của lần chạy kiểm chứng
0,33 USD (đo thực tế)
số lần chạy đã ghi
2
test gần nhất
lượt star
828
fork
77
issue đang mở
6
người theo dõi
5
dung lượng
15 MB
ngày tạo
push gần nhất

Dữ liệu dự án lấy từ GitHub, có link ở đầu trang, cập nhật . Dữ liệu test của Argusic (CC BY 4.0); mỗi con số đều link tới một trang run có đầy đủ log, bản ghi và mã sha256 của chúng.

Những gì đã đo

Lấy từ lần chạy quyết định kết luận này. Mỗi dòng là một giá trị được ghi lại, không phải ước tính.

Thời gian mất cho từng lỗi khi test Krawl, vẽ từ lần chạy được ghi lại
Mỗi cột là một lỗi agent đã ghi lại, kèm thời gian nó tốn. Vẽ từ lần chạy này, không lấy từ nguồn nào khác.

Những gì trục trặc, bằng chính lời của agent

Lời của chính agent, lỗi nặng nhất trước, không bao giờ viết lại thành lời khuyên.

  • py-tlsh wheel build failed: missing Python.h (python3-dev not installed, no root); no prebuilt cp312 wheel on PyPI15 phút
  • tests leaked singleton state (dashboard_cache backend, config, DatabaseManager) across files, making later tests fail (FakeRedis.set(nx=..), no such table, server-IP 204->200)10 phút
  • single-process pytest tests/ can hard-crash the interpreter (bus error in aiohttp/frozenlist C extensions) before printing a summary8 phút
  • tests/test_map_tiles.py expected old ?key= param, code now emits ?api_key=3 phút
  • tests/test_startup_cleanup_scan.py asserted removed == 2 but purge_ignored_ips returns total rows deleted across tables2 phút
Thời gian cài đặt
40 phút
Từ máy sạch đến khi xong
36 phút
Lỗi gặp và đã sửa
gặp 5, tự sửa 5 mà không cần người giúp
Cách chứng minh kết quả
pytest tests/ -q -p no:cacheprovider -> '75 passed, 3 warnings in 82.29s'; curl -s -o /dev/null -w %{http_code} http://127.0.0.1:5000/das_dashboard -> 200, /das_dashboard/metrics -> 200, honeypot page with X-Forwarded-For -> 200; POST /wp-login.php captured 'wpuser' credentials (dashboard API + SQLite row) and IP auto-classified 'attacker'
Số token model đã dùng
1.425.585
Commit chính xác đã test
5b37247c4950
Container image
sha256:cdd920bce783

Những gì chưa đo

Nửa còn lại, để bạn thấy rõ bằng chứng này đi xa tới đâu. Chỗ trống được ghi là chỗ trống và không bao giờ được lấp vào.

Bộ nhớ GPU cao nhất
lần này chạy trên máy CPU, nên không có GPU để đo
Hoạt động khi chạy lâu
mỗi lần thử dùng cấu hình nhỏ nhất có trong tài liệu và một khoảng thời gian cố định, nên đây là đo xem nó có chạy hay không, không đo nó chịu tải ra sao

Đoạn cuối của bản ghi

Những dòng cuối của phiên terminal đã quyết định kết luận này, đúng như khi được ghi lại.

        {\"msg\": \"single-process pytest tests/ can hard-crash the interpreter (bus error in aioht…
    ],
    \"test_depth\": \"tier1_real\",
    \"notes\": \"py-tlsh unavailable (missing python3-dev headers) -> TLSH clustering SKIPPED. Loop…
    \"verified_how\": \"pytest tests/ -q -p no:cacheprovider -> '75 passed, 3 warnings in 82.29s'; …
    \"final_state\": \"Krawl installs in a venv (minus py-tlsh), runs via uvicorn serving 200s on /…
}
print(\"ARGUSIC_RESULT:\" + json.dumps(r))
PY" in /work/repo
 succeeded in 0ms:
tokens used
1,425,585

Xem lại toàn bộ phiên, mọi lệnh từ máy sạch tới thời điểm này.

Cách test

Một agent, một container, không có người giúp. Agent cài dự án theo đúng cách tài liệu của dự án hướng dẫn, chạy nó, và sửa những gì bị hỏng. Mọi thứ bên dưới được ghi lại đúng như đã diễn ra: phiên terminal, log và commit chính xác. Toàn bộ phương pháp.

Điểm mạnh và giới hạn

Dữ kiện đo được, không phải ý kiến. Cách viết nội dung.

Những gì suôn sẻ

  • Tự khắc phục cả 5 lỗi mà không cần người can thiệp, cho thấy các lỗi được ghi trong tài liệu đủ rõ để giải quyết.
  • Giấy phép MIT, theo thông tin từ nơi lưu trữ dự án.
  • Đã đo 2 lần, nên kết quả không phải của một lần duy nhất.

Những gì không suôn sẻ, hoặc chưa biết

  • Một agent không bị giới hạn thời gian vẫn không làm nó chạy được.
  • Mất 40 phút để cài đặt, chậm hơn trung vị của 230 dự án tương đương mà Argusic đã đo.

Trong 231 dự án ai mà Argusic đã cài đặt và bấm giờ, Krawl đứng thứ 221 về tốc độ đạt trạng thái chạy được, và 152 trên 231 dự án đạt được trạng thái đó.

Cũng đã test, cùng lĩnh vực

Mỗi dự án ở đây đều được Argusic cài đặt và chạy trên máy sạch. Không có dự án nào chưa test xuất hiện ở đây.

  • hertzbeat đã kiểm chứng chạy được · Java · 5 chủ đề chung
  • hyperdx đã kiểm chứng chạy được · TypeScript · 4 chủ đề chung
  • Pulse đã kiểm chứng chạy được · Go · 4 chủ đề chung
  • shynet đã kiểm chứng chạy được · Python · 4 chủ đề chung
  • toolhive đã kiểm chứng chạy được · Go · 4 chủ đề chung
  • voidaccess đã kiểm chứng chạy được · Python · 4 chủ đề chung

Lịch sử chạy

test bởilần thửkết quảđiểmchi phí USDthời điểm
Argusic Runner2/3Hết thời gian0,001,58
Argusic Runner1/3Không chạy20,000,33

Chủ đề (từ GitHub)

aiai-securityalertinganti-crawlingblue-teamcloud-nativecrawlercybersecuritydeceptiongrafanahoneypotkubernetesmonitoringsecurityself-hostedspiderweb

Nhúng badge

Markdown cho README của dự án. Badge link về trang này; điều khoản ở trang điều khoản.

[![Tested by Argusic](https://argusic.com/badge/Krawl.svg)](https://argusic.com/subject/krawl)

Câu hỏi

Krawl có chạy được không?
Argusic không kiểm chứng được Krawl có chạy hay không. Argusic đã cài đặt và khởi chạy nó trên một máy sạch trong 40 phút, gặp 5 lỗi trên đường đi, và ghi lại phiên làm việc.
Argusic đã test Krawl như thế nào?
Trên một máy mới, dùng một lần, mọi lệnh đều được ghi lại và repo được ghim ở commit 5b37247c4950. Có 2 lần thử được ghi lại, và toàn bộ phương pháp nằm ở trang phương pháp.
Test Krawl tốn bao nhiêu?
Lần chạy đưa ra kết luận này tốn 0,33 USD: chi phí máy và model thật, không phải giá niêm yết theo triệu token. Con số được ghi trên trang của lần chạy đó.
Cài đặt Krawl mất bao lâu?
40 phút trong lần chạy quyết định kết luận này, từ máy sạch đến trạng thái chạy được. Đó là một lần thử đo được, không phải số trung bình.
Krawl có cần GPU không?
Không cần để khởi động. Argusic đã đạt trạng thái chạy được trên một máy không có GPU.
Cài đặt Krawl thì gặp lỗi gì?
5 lỗi xảy ra trong lần chạy được ghi lại, và 5 lỗi đã được sửa mà không cần người giúp. Từng lỗi, cùng thời gian nó tốn, được liệt kê trên trang này.
Krawl so với các lựa chọn khác thế nào?
Trong 231 dự án ai mà Argusic đã cài đặt và bấm giờ, Krawl đứng thứ 221 về tốc độ đạt trạng thái chạy được, và 152 trên 231 dự án đạt được trạng thái đó.
Bằng chứng cho Krawl ở đâu?
Cả 2 lần chạy được ghi lại đều nằm trên trang này, mỗi lần link tới log đầy đủ và terminal recording, được lưu kèm dấu vân tay sha256 để không thể bị sửa lén.

Discussion