當(dāng)前位置：首頁(yè) > 科技 > 軟件

使用AIGC工具提升安全工作效率

來(lái)源：責(zé)編：時(shí)間：2023-08-05 11:46:20 4806觀看

導(dǎo)讀在日常工作中，安全人員可能會(huì)涉及各種各樣的安全任務(wù)，包括但不限于：開發(fā)某些安全工具的插件，滿足自己特定的安全需求；自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；檢索特定應(yīng)用程序的最新安全漏洞信息，以便

在日常工作中，安全人員可能會(huì)涉及各種各樣的安全任務(wù)，包括但不限于：

開發(fā)某些安全工具的插件，滿足自己特定的安全需求；
自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；
檢索特定應(yīng)用程序的最新安全漏洞信息，以便及時(shí)采取安全應(yīng)對(duì)措施；
分析和總結(jié)各類安全報(bào)告，發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和潛在風(fēng)險(xiǎn)。

為了提高上述日常安全事項(xiàng)的工作效率，我們可以借助先進(jìn)的人工智能工具，如chatGPT、bard、claude等。

這些工具擁有強(qiáng)大的自然語(yǔ)言處理能力和智能搜索功能，通過(guò)輸入合適的提示詞，能夠快速獲取所需的安全相關(guān)信息，并為安全人員提供準(zhǔn)確的建議和解決方案。

熟練使用這些工具，安全人員可以更快速地開展安全工作，減少繁瑣的手動(dòng)操作，專注于分析和解決復(fù)雜的安全問(wèn)題。同時(shí)，這些工具還可以輔助安全人員更全面地了解安全威脅和漏洞，提高對(duì)系統(tǒng)安全的保護(hù)水平。

下面我們我們將舉例說(shuō)明AIGC工具如何在上面4個(gè)安全工作場(chǎng)景下，幫助安全人員快速達(dá)成工作目標(biāo)，當(dāng)然最終成果還需要微調(diào)，但已經(jīng)可以基本滿足需求了。

01、通過(guò)chatgpt編寫burpsuite簡(jiǎn)單插件

圖片

插件成功加載的截圖

圖片

插件成功檢測(cè)到網(wǎng)站的服務(wù)端消息

圖片

總結(jié)

通過(guò)幾次簡(jiǎn)單對(duì)話，chatGPT3.5很快就實(shí)現(xiàn)了所需功能，并正確修改了代碼運(yùn)行相關(guān)的各類錯(cuò)誤問(wèn)題，可以算是比較完美的結(jié)果。

02通過(guò)chatGPT編寫github搜索工具

圖片

成功執(zhí)行：python github_search.py "chatgpt"

圖片

總結(jié)

這次提供的初始代碼就完全可以運(yùn)行，后面只是修改了一些簡(jiǎn)單的需求，基本達(dá)到預(yù)期目標(biāo)。

03搜索安全漏洞信息，比如jenkins漏洞

通過(guò)bard.google.com搜索結(jié)果：時(shí)間范圍準(zhǔn)確，但有錯(cuò)誤，不愿意給出搜索依據(jù)

圖片

通過(guò)claude.ai搜索結(jié)果：沒(méi)有按時(shí)間要求，給出了自己搜索漏洞的渠道信息

圖片

總結(jié)

同樣的提示語(yǔ)，不同AIGC工具，在一些專業(yè)問(wèn)題方面，輸出結(jié)果差異較大；
到目前為止（或者說(shuō)AIGC還沒(méi)有那么成熟的時(shí)候），可以交叉使用多個(gè)AIGC工具，就像我們使用多個(gè)漏洞掃描工具相互比對(duì)一樣；
盡管出現(xiàn)了誤報(bào)，但感覺(jué)Bard的搜索結(jié)果可能會(huì)更準(zhǔn)確，沒(méi)有深入測(cè)試；
人性化對(duì)話、使用舒適度、符合期望預(yù)期等方面，更傾向于claude;

04安全報(bào)告分析，測(cè)試claude對(duì)漏洞掃描報(bào)告的分析，符合預(yù)期

上傳漏洞掃描報(bào)告

圖片

總結(jié)

Clauded可以對(duì)上傳文件進(jìn)行分析，并且免費(fèi)，非常不錯(cuò)；
Bard暫不支持上傳文件；

本文鏈接：http://www.www897cc.com/showinfo-26-154-0.html使用AIGC工具提升安全工作效率

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：每天一道面試題-CPU偽共享

下一篇：亞馬遜云科技Q2營(yíng)收221億美元 CEO：生成式AI將帶來(lái)增長(zhǎng)機(jī)遇

標(biāo)簽：

熱門焦點(diǎn)

Mate60手機(jī)殼曝光致敬自己的經(jīng)典設(shè)計(jì)

8月3日消息，今天下午博主數(shù)碼閑聊站帶來(lái)了華為Mate60的第三方手機(jī)殼圖，可以讓我們?cè)谡鏅C(jī)發(fā)布之前看看這款華為全新旗艦的大致輪廓。從曝光的圖片看，Mate 60背后攝像頭面積依然
JavaScript 混淆及反混淆代碼工具

介紹在我們開始學(xué)習(xí)反混淆之前，我們首先要了解一下代碼混淆。如果不了解代碼是如何混淆的，我們可能無(wú)法成功對(duì)代碼進(jìn)行反混淆，尤其是使用自定義混淆器對(duì)其進(jìn)行混淆時(shí)。什么是混
分布式系統(tǒng)中的CAP理論，面試必問(wèn)，你理解了嘛？

對(duì)于剛剛接觸分布式系統(tǒng)的小伙伴們來(lái)說(shuō)，一提起分布式系統(tǒng)，就感覺(jué)高大上，深不可測(cè)。而且看了很多書和視頻還是一臉懵逼。這篇文章主要使用大白話的方式，帶你理解一下分布式系統(tǒng)
三分鐘白話RocketMQ系列—— 如何發(fā)送消息

我們知道RocketMQ主要分為消息生產(chǎn)、存儲(chǔ)（消息堆積）、消費(fèi) 三大塊領(lǐng)域。那接下來(lái)，我們白話一下，RocketMQ是如何發(fā)送消息的，揭秘消息生產(chǎn)全過(guò)程。注意，如果白話中不小心提到相關(guān)代
電視息屏休眠仍有網(wǎng)絡(luò)上傳愛(ài)奇藝被質(zhì)疑“薅消費(fèi)者羊毛”

記者丨寧曉敏見習(xí)生丨汗青出品丨鰲頭財(cái)經(jīng)（theSankei）前不久，愛(ài)奇藝發(fā)布了一份亮眼的一季報(bào)，不僅營(yíng)收和會(huì)員營(yíng)收創(chuàng)造歷史最佳表現(xiàn)，其運(yùn)營(yíng)利潤(rùn)也連續(xù)6個(gè)月實(shí)現(xiàn)增長(zhǎng)。自去年年初
網(wǎng)紅炒股不為了賺錢，那就是耍流氓！

來(lái)源：首席商業(yè)評(píng)論6月26日高調(diào)宣布入市，網(wǎng)絡(luò)名嘴大v胡錫進(jìn)居然進(jìn)軍了股市。在一次財(cái)經(jīng)媒體峰會(huì)上，幾個(gè)財(cái)經(jīng)圈媒體大佬就“胡錫進(jìn)炒股是否知道認(rèn)真報(bào)道”展開討論。有
OPPO、vivo、小米等國(guó)內(nèi)廠商Q2在印度智能手機(jī)市場(chǎng)份額依舊高達(dá)55%

7月20日消息，據(jù)外媒報(bào)道，研究機(jī)構(gòu)的報(bào)告顯示，在全球智能手機(jī)出貨量同比仍在下滑的大背景下，印度這一有潛力的市場(chǎng)也未能幸免，出貨量同比也有下滑，多家廠
華為Mate 60系列用上可變靈動(dòng)島：正式版體驗(yàn)將會(huì)更出色

這段時(shí)間以來(lái)，關(guān)于華為新旗艦的爆料日漸密集。據(jù)此前多方爆料，今年華為將開始恢復(fù)一年雙旗艦戰(zhàn)略，除上半年推出的P60系列外，往年下半年的Mate系列也將
iQOO Neo8系列今日官宣：首發(fā)天璣9200+ 全球安卓最強(qiáng)芯！

在昨日舉行的的聯(lián)發(fā)科新一代旗艦芯片天璣9200+的發(fā)布會(huì)上，iQOO官方也正式宣布，全新的iQOO Neo8系列新品將全球首發(fā)搭載這款當(dāng)前性能最強(qiáng)大的移動(dòng)平臺(tái)

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

使用AIGC工具提升安全工作效率

01、通過(guò)chatgpt編寫burpsuite簡(jiǎn)單插件

總結(jié)

02通過(guò)chatGPT編寫github搜索工具

總結(jié)

03搜索安全漏洞信息，比如jenkins漏洞

總結(jié)

04安全報(bào)告分析，測(cè)試claude對(duì)漏洞掃描報(bào)告的分析，符合預(yù)期

總結(jié)

Mate60手機(jī)殼曝光致敬自己的經(jīng)典設(shè)計(jì)

JavaScript 混淆及反混淆代碼工具

分布式系統(tǒng)中的CAP理論，面試必問(wèn)，你理解了嘛？

三分鐘白話RocketMQ系列—— 如何發(fā)送消息

電視息屏休眠仍有網(wǎng)絡(luò)上傳愛(ài)奇藝被質(zhì)疑“薅消費(fèi)者羊毛”

網(wǎng)紅炒股不為了賺錢，那就是耍流氓！

OPPO、vivo、小米等國(guó)內(nèi)廠商Q2在印度智能手機(jī)市場(chǎng)份額依舊高達(dá)55%

華為Mate 60系列用上可變靈動(dòng)島：正式版體驗(yàn)將會(huì)更出色

iQOO Neo8系列今日官宣：首發(fā)天璣9200+ 全球安卓最強(qiáng)芯！

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊