當前位置：首頁 > 科技 > 軟件

使用AIGC工具提升安全工作效率

來源：責編：時間：2023-08-05 11:46:20 4473觀看

導讀在日常工作中，安全人員可能會涉及各種各樣的安全任務，包括但不限于：開發(fā)某些安全工具的插件，滿足自己特定的安全需求；自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；檢索特定應用程序的最新安全漏洞信息，以便

在日常工作中，安全人員可能會涉及各種各樣的安全任務，包括但不限于：

開發(fā)某些安全工具的插件，滿足自己特定的安全需求；
自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；
檢索特定應用程序的最新安全漏洞信息，以便及時采取安全應對措施；
分析和總結各類安全報告，發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和潛在風險。

為了提高上述日常安全事項的工作效率，我們可以借助先進的人工智能工具，如chatGPT、bard、claude等。

這些工具擁有強大的自然語言處理能力和智能搜索功能，通過輸入合適的提示詞，能夠快速獲取所需的安全相關信息，并為安全人員提供準確的建議和解決方案。

熟練使用這些工具，安全人員可以更快速地開展安全工作，減少繁瑣的手動操作，專注于分析和解決復雜的安全問題。同時，這些工具還可以輔助安全人員更全面地了解安全威脅和漏洞，提高對系統(tǒng)安全的保護水平。

下面我們我們將舉例說明AIGC工具如何在上面4個安全工作場景下，幫助安全人員快速達成工作目標，當然最終成果還需要微調(diào)，但已經(jīng)可以基本滿足需求了。

01、通過chatgpt編寫burpsuite簡單插件

圖片

插件成功加載的截圖

圖片

插件成功檢測到網(wǎng)站的服務端消息

圖片

總結

通過幾次簡單對話，chatGPT3.5很快就實現(xiàn)了所需功能，并正確修改了代碼運行相關的各類錯誤問題，可以算是比較完美的結果。

02通過chatGPT編寫github搜索工具

圖片

成功執(zhí)行：python github_search.py "chatgpt"

圖片

總結

這次提供的初始代碼就完全可以運行，后面只是修改了一些簡單的需求，基本達到預期目標。

03搜索安全漏洞信息，比如jenkins漏洞

通過bard.google.com搜索結果：時間范圍準確，但有錯誤，不愿意給出搜索依據(jù)

圖片

通過claude.ai搜索結果：沒有按時間要求，給出了自己搜索漏洞的渠道信息

圖片

總結

同樣的提示語，不同AIGC工具，在一些專業(yè)問題方面，輸出結果差異較大；
到目前為止（或者說AIGC還沒有那么成熟的時候），可以交叉使用多個AIGC工具，就像我們使用多個漏洞掃描工具相互比對一樣；
盡管出現(xiàn)了誤報，但感覺Bard的搜索結果可能會更準確，沒有深入測試；
人性化對話、使用舒適度、符合期望預期等方面，更傾向于claude;

04安全報告分析，測試claude對漏洞掃描報告的分析，符合預期

上傳漏洞掃描報告

圖片

總結

Clauded可以對上傳文件進行分析，并且免費，非常不錯；
Bard暫不支持上傳文件；

本文鏈接：http://www.www897cc.com/showinfo-26-154-0.html使用AIGC工具提升安全工作效率

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：每天一道面試題-CPU偽共享

下一篇：亞馬遜云科技Q2營收221億美元 CEO：生成式AI將帶來增長機遇

標簽：

熱門焦點

6月安卓手機性價比榜：Note 12 Turbo斷層式碾壓

6月份有一個618，雖然這是京東周年慶的日子，但別的電商也都不約而同的跟進了，反正促銷沒壞處，廠商和用戶都能滿意。618期間一些產(chǎn)品也出現(xiàn)了歷史低價，那么各個價位段的產(chǎn)品性價比
三言兩語說透設計模式的藝術-簡單工廠模式

一、寫在前面工廠模式是最常見的一種創(chuàng)建型設計模式，通常說的工廠模式指的是工廠方法模式，是使用頻率最高的工廠模式。簡單工廠模式又稱為靜態(tài)工廠方法模式，不屬于GoF 23種設計
如何正確使用:Has和:Nth-Last-Child

我們可以用CSS檢查，以了解一組元素的數(shù)量是否小于或等于一個數(shù)字。例如，一個擁有三個或更多子項的grid。你可能會想，為什么需要這樣做呢？在某些情況下，一個組件或一個布局可能會
Flowable工作流引擎的科普與實踐

一.引言當我們在日常工作和業(yè)務中需要進行各種審批流程時，可能會面臨一系列技術和業(yè)務上的挑戰(zhàn)。手動處理這些審批流程可能會導致開發(fā)成本的增加以及業(yè)務復雜度的上升。在這
JavaScript學習 -AES加密算法

引言在當今數(shù)字化時代，前端應用程序扮演著重要角色，用戶的敏感數(shù)據(jù)經(jīng)常在前端進行加密和解密操作。然而，這樣的操作在網(wǎng)絡傳輸和存儲中可能會受到惡意攻擊的威脅。為了確保數(shù)據(jù)
馮提莫簽約抖音公會前“斗魚一姐”消失在直播間

來源：直播觀察提起“馮提莫”這個名字，很多網(wǎng)友或許聽過，但應該不記得她是哪位主播了。其實，作為曾經(jīng)的“斗魚一姐”，馮提莫在游戲直播的年代影響力不輸于現(xiàn)
消息稱小米汽車開始篩選交付中心：需至少120個車位

IT之家 7 月 7 日消息，日前，有微博簡介為“汽車行業(yè)從業(yè)者、長三角一體化擁護者”的微博用戶 @長三角行健者發(fā)文表示，據(jù)經(jīng)銷商集團反饋，小米汽車目前
iQOO Neo8 Pro評測：旗艦雙芯加持最強性能游戲旗艦

【Techweb評測】去年10月，iQOO推出了一款Neo7手機，該機搭載了聯(lián)發(fā)科天璣9000+，配備獨顯芯片Pro+，帶來了同價位段最佳的游戲體驗，一經(jīng)上市便受到了諸多用
Meta盲目擴張致超萬人被裁，重金押注元宇宙而前景未明

圖片來源：圖蟲創(chuàng)意日前，Meta創(chuàng)始人兼CEO 馬克·扎克伯發(fā)布公開信，宣布Meta計劃裁員超11000人，占其員工總數(shù)13%。他公開承認了自己的預判失誤：“不僅

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

使用AIGC工具提升安全工作效率

01、通過chatgpt編寫burpsuite簡單插件

總結

02通過chatGPT編寫github搜索工具

總結

03搜索安全漏洞信息，比如jenkins漏洞

總結

04安全報告分析，測試claude對漏洞掃描報告的分析，符合預期

總結

6月安卓手機性價比榜：Note 12 Turbo斷層式碾壓

三言兩語說透設計模式的藝術-簡單工廠模式

如何正確使用:Has和:Nth-Last-Child

Flowable工作流引擎的科普與實踐

JavaScript學習 -AES加密算法

馮提莫簽約抖音公會前“斗魚一姐”消失在直播間

消息稱小米汽車開始篩選交付中心：需至少120個車位

iQOO Neo8 Pro評測：旗艦雙芯加持最強性能游戲旗艦

Meta盲目擴張致超萬人被裁，重金押注元宇宙而前景未明

最新推薦

猜你喜歡

熱門推薦

相關資訊