當前位置：首頁 > 科技 > 軟件

使用AIGC工具提升安全工作效率

來源：責編：時間：2023-08-05 11:46:20 4661觀看

導讀在日常工作中，安全人員可能會涉及各種各樣的安全任務，包括但不限于：開發某些安全工具的插件，滿足自己特定的安全需求；自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；檢索特定應用程序的最新安全漏洞信息，以便

在日常工作中，安全人員可能會涉及各種各樣的安全任務，包括但不限于：

開發某些安全工具的插件，滿足自己特定的安全需求；
自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；
檢索特定應用程序的最新安全漏洞信息，以便及時采取安全應對措施；
分析和總結各類安全報告，發現系統中存在的安全漏洞和潛在風險。

為了提高上述日常安全事項的工作效率，我們可以借助先進的人工智能工具，如chatGPT、bard、claude等。

這些工具擁有強大的自然語言處理能力和智能搜索功能，通過輸入合適的提示詞，能夠快速獲取所需的安全相關信息，并為安全人員提供準確的建議和解決方案。

熟練使用這些工具，安全人員可以更快速地開展安全工作，減少繁瑣的手動操作，專注于分析和解決復雜的安全問題。同時，這些工具還可以輔助安全人員更全面地了解安全威脅和漏洞，提高對系統安全的保護水平。

下面我們我們將舉例說明AIGC工具如何在上面4個安全工作場景下，幫助安全人員快速達成工作目標，當然最終成果還需要微調，但已經可以基本滿足需求了。

01、通過chatgpt編寫burpsuite簡單插件

圖片

插件成功加載的截圖

圖片

插件成功檢測到網站的服務端消息

圖片

總結

通過幾次簡單對話，chatGPT3.5很快就實現了所需功能，并正確修改了代碼運行相關的各類錯誤問題，可以算是比較完美的結果。

02通過chatGPT編寫github搜索工具

圖片

成功執行：python github_search.py "chatgpt"

圖片

總結

這次提供的初始代碼就完全可以運行，后面只是修改了一些簡單的需求，基本達到預期目標。

03搜索安全漏洞信息，比如jenkins漏洞

通過bard.google.com搜索結果：時間范圍準確，但有錯誤，不愿意給出搜索依據

圖片

通過claude.ai搜索結果：沒有按時間要求，給出了自己搜索漏洞的渠道信息

圖片

總結

同樣的提示語，不同AIGC工具，在一些專業問題方面，輸出結果差異較大；
到目前為止（或者說AIGC還沒有那么成熟的時候），可以交叉使用多個AIGC工具，就像我們使用多個漏洞掃描工具相互比對一樣；
盡管出現了誤報，但感覺Bard的搜索結果可能會更準確，沒有深入測試；
人性化對話、使用舒適度、符合期望預期等方面，更傾向于claude;

04安全報告分析，測試claude對漏洞掃描報告的分析，符合預期

上傳漏洞掃描報告

圖片

總結

Clauded可以對上傳文件進行分析，并且免費，非常不錯；
Bard暫不支持上傳文件；

本文鏈接：http://www.tebozhan.com/showinfo-26-154-0.html使用AIGC工具提升安全工作效率

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：每天一道面試題-CPU偽共享

下一篇：亞馬遜云科技Q2營收221億美元 CEO：生成式AI將帶來增長機遇

標簽：

熱門焦點

CSS單標簽實現轉轉logo

轉轉品牌升級后更新了全新的Logo，今天我們用純CSS來實現轉轉的新Logo，為了有一定的挑戰性，這里我們只使用一個標簽實現，將最大化的使用CSS能力完成Logo的繪制與動畫效果。新logo
一篇聊聊Go錯誤封裝機制

%w 是用于錯誤包裝（Error Wrapping）的格式化動詞。它是用于 fmt.Errorf 和 fmt.Sprintf 函數中的一個特殊格式化動詞，用于將一個錯誤（或其他可打印的值）包裝在一個新的錯誤中。使
如何通過Python線程池實現異步編程？

線程池的概念和基本原理線程池是一種并發處理機制，它可以在程序啟動時創建一組線程，并將它們置于等待任務的狀態。當任務到達時，線程池中的某個線程會被喚醒并執行任務，執行完任
微軟邀請 Microsoft 365 商業用戶，測試視頻編輯器 Clipchamp

8 月 1 日消息，微軟近日宣布即將面向 Microsoft 365 商業用戶，開放 Clipchamp 應用，邀請用戶通過該應用來編輯視頻。微軟于 2021 年收購 Clipchamp，隨后開始逐步整合到 Microsof
小紅書1周漲粉49W+，我總結了小白可以用的N條漲粉筆記

作者：黃河懂運營一條性教育視頻，被54萬人“珍藏”是什么體驗？最近，情感博主@公主是用鮮花做的，火了！僅僅憑借一條視頻，光小紅書就有超過128萬人，為她瘋狂點贊！更瘋狂的是，這
雅柏威士忌多款單品價格大跌，泥煤頂流也不香了？

來源 | 烈酒商業觀察編 | 肖海林今年以來，威士忌市場開始出現了降溫跡象，越來越多不斷暴漲的網紅威士忌也開始悄然回歸市場理性。近日，LVMH集團旗下蘇格蘭威士忌品牌雅柏（Ardbeg
阿里大調整

來源：產品劉有媒體報道稱，近期淘寶天貓集團啟動了近年來最大的人力制度改革，涉及員工績效、層級體系等多個核心事項，目前已形成一個初步的“征求意見版”：1、取消P序列
阿里瓴羊One推出背后，零售企業迎數字化新解

作者:劉曠近年來隨著數字經濟的高速發展，各式各樣的SaaS應用服務更是層出不窮，但本質上SaaS大多局限于單一業務流層面，對用戶核心關切的增長問題等則沒有提供更好的解法。在Saa
小米MIX Fold 3下月亮相：今年唯一無短板的全能折疊屏

這段時間以來，包括三星、一加、榮耀等等有不少品牌旗下的最新折疊屏旗艦都有新的進展，其中榮耀、三星都已陸續發布了最新的折疊屏旗艦，尤其號榮耀Magi

AVt天堂网手机版,亚洲va久久久噜噜噜久久4399,天天综合亚洲色在线精品,亚洲一级Av无码毛片久久精品

使用AIGC工具提升安全工作效率

01、通過chatgpt編寫burpsuite簡單插件

總結

02通過chatGPT編寫github搜索工具

總結

03搜索安全漏洞信息，比如jenkins漏洞

總結

04安全報告分析，測試claude對漏洞掃描報告的分析，符合預期

總結

CSS單標簽實現轉轉logo

一篇聊聊Go錯誤封裝機制

如何通過Python線程池實現異步編程？

微軟邀請 Microsoft 365 商業用戶，測試視頻編輯器 Clipchamp

小紅書1周漲粉49W+，我總結了小白可以用的N條漲粉筆記

雅柏威士忌多款單品價格大跌，泥煤頂流也不香了？

阿里大調整

阿里瓴羊One推出背后，零售企業迎數字化新解

小米MIX Fold 3下月亮相：今年唯一無短板的全能折疊屏

最新推薦

猜你喜歡

熱門推薦

相關資訊