當前位置：首頁 > 科技 > 軟件

使用AIGC工具提升安全工作效率

來源：責編：時間：2023-08-05 11:46:20 5016觀看

導讀在日常工作中，安全人員可能會涉及各種各樣的安全任務，包括但不限于：開發某些安全工具的插件，滿足自己特定的安全需求；自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；檢索特定應用程序的最新安全漏洞信息，以便

在日常工作中，安全人員可能會涉及各種各樣的安全任務，包括但不限于：

開發某些安全工具的插件，滿足自己特定的安全需求；
自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；
檢索特定應用程序的最新安全漏洞信息，以便及時采取安全應對措施；
分析和總結各類安全報告，發現系統中存在的安全漏洞和潛在風險。

為了提高上述日常安全事項的工作效率，我們可以借助先進的人工智能工具，如chatGPT、bard、claude等。

這些工具擁有強大的自然語言處理能力和智能搜索功能，通過輸入合適的提示詞，能夠快速獲取所需的安全相關信息，并為安全人員提供準確的建議和解決方案。

熟練使用這些工具，安全人員可以更快速地開展安全工作，減少繁瑣的手動操作，專注于分析和解決復雜的安全問題。同時，這些工具還可以輔助安全人員更全面地了解安全威脅和漏洞，提高對系統安全的保護水平。

下面我們我們將舉例說明AIGC工具如何在上面4個安全工作場景下，幫助安全人員快速達成工作目標，當然最終成果還需要微調，但已經可以基本滿足需求了。

01、通過chatgpt編寫burpsuite簡單插件

圖片

插件成功加載的截圖

圖片

插件成功檢測到網站的服務端消息

圖片

總結

通過幾次簡單對話，chatGPT3.5很快就實現了所需功能，并正確修改了代碼運行相關的各類錯誤問題，可以算是比較完美的結果。

02通過chatGPT編寫github搜索工具

圖片

成功執行：python github_search.py "chatgpt"

圖片

總結

這次提供的初始代碼就完全可以運行，后面只是修改了一些簡單的需求，基本達到預期目標。

03搜索安全漏洞信息，比如jenkins漏洞

通過bard.google.com搜索結果：時間范圍準確，但有錯誤，不愿意給出搜索依據

圖片

通過claude.ai搜索結果：沒有按時間要求，給出了自己搜索漏洞的渠道信息

圖片

總結

同樣的提示語，不同AIGC工具，在一些專業問題方面，輸出結果差異較大；
到目前為止（或者說AIGC還沒有那么成熟的時候），可以交叉使用多個AIGC工具，就像我們使用多個漏洞掃描工具相互比對一樣；
盡管出現了誤報，但感覺Bard的搜索結果可能會更準確，沒有深入測試；
人性化對話、使用舒適度、符合期望預期等方面，更傾向于claude;

04安全報告分析，測試claude對漏洞掃描報告的分析，符合預期

上傳漏洞掃描報告

圖片

總結

Clauded可以對上傳文件進行分析，并且免費，非常不錯；
Bard暫不支持上傳文件；

本文鏈接：http://m.rrqrq.com/showinfo-26-154-0.html使用AIGC工具提升安全工作效率

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：每天一道面試題-CPU偽共享

下一篇：亞馬遜云科技Q2營收221億美元 CEO：生成式AI將帶來增長機遇

標簽：

熱門焦點

2023年Q2用戶偏好榜：12+256G版本成新主流

3月份的性能榜、性價比榜和好評榜之后，就要輪到2023年的第二季度偏好榜了，上半年的新機潮已經過去，最明顯的肯定就是大內存和存儲的機型了，另外部分中端機也取消了屏幕塑料支架
不容錯過的MSBuild技巧，必備用法詳解和實踐指南

一、MSBuild簡介MSBuild是一種基于XML的構建引擎，用于在.NET Framework和.NET Core應用程序中自動化構建過程。它是Visual Studio的構建引擎，可在命令行或其他構建工具中使用
十個簡單但很有用的Python裝飾器

裝飾器（Decorators）是Python中一種強大而靈活的功能，用于修改或增強函數或類的行為。裝飾器本質上是一個函數，它接受另一個函數或類作為參數，并返回一個新的函數或類。它們通常用
2023年，我眼中的字節跳動

此時此刻（2023年7月），字節跳動從未上市，也從未公布過任何官方的上市計劃；但是這并不妨礙它成為中國最受關注的互聯網公司之一。從2016-17年的抖音強勢崛起，到2018年的“頭騰
電視息屏休眠仍有網絡上傳愛奇藝被質疑“薅消費者羊毛”

記者丨寧曉敏見習生丨汗青出品丨鰲頭財經（theSankei）前不久，愛奇藝發布了一份亮眼的一季報，不僅營收和會員營收創造歷史最佳表現，其運營利潤也連續6個月實現增長。自去年年初
消費結構調整丨巨頭低價博弈，拼多多還卷得動嗎？

來源：征探財經作者：陳香羽隨著流量紅利的退潮，電商的存量博弈越來越明顯。曾經主攻中高端與品質的淘寶天貓、京東重拾“低價”口號。而過去與他們錯位競爭的拼多多，靠
信通院：小米、華為等11家應用商店基本完成APP簽名及驗簽工作

中國信通院表示，目前，小米、華為、OPPO、vivo、360手機助手、百度手機助手、應用寶、豌豆莢和努比亞等9家應用商店，以及抖音和快手2家新型應用分發平
郭明錤稱華為和江淮汽車合作開發問界MPV，定價100萬左右、計劃明年量產

8 月 1 日消息，郭明錤今天在 Medium 平臺發布博文，稱華為正在和江淮汽車合作，開發售價在 100 萬元的問界 MPV，預計在 2024 年第 2 季度量產，銷量目標為
超級標準版旗艦！iQOO 11S全球首發iQOO超算獨顯芯片

上半年已接近尾聲，截至目前各大品牌旗下的頂級旗艦都已悉數亮相，而下半年即將推出的頂級旗艦已經成為了數碼圈爆料的主流，其中就包括全新的iQOO 11S系

国产精品嫩草99av在线_一区在线视频观看_欧美高清一区_欧美日韩国产一区_99精品欧美一区二区三区_久久大香伊蕉在人线观看热2_一色屋精品视频在线观看网站_在线亚洲国产精品网站_亚洲区一区二区三区_你懂的视频一区二区

使用AIGC工具提升安全工作效率

01、通過chatgpt編寫burpsuite簡單插件

總結

02通過chatGPT編寫github搜索工具

總結

03搜索安全漏洞信息，比如jenkins漏洞

總結

04安全報告分析，測試claude對漏洞掃描報告的分析，符合預期

總結

2023年Q2用戶偏好榜：12+256G版本成新主流

不容錯過的MSBuild技巧，必備用法詳解和實踐指南

十個簡單但很有用的Python裝飾器

2023年，我眼中的字節跳動

電視息屏休眠仍有網絡上傳愛奇藝被質疑“薅消費者羊毛”

消費結構調整丨巨頭低價博弈，拼多多還卷得動嗎？

信通院：小米、華為等11家應用商店基本完成APP簽名及驗簽工作

郭明錤稱華為和江淮汽車合作開發問界MPV，定價100萬左右、計劃明年量產

超級標準版旗艦！iQOO 11S全球首發iQOO超算獨顯芯片

最新推薦

猜你喜歡

熱門推薦

相關資訊