當前位置：首頁 > 科技 > 軟件

使用AIGC工具提升安全工作效率

來源：責編：時間：2023-08-05 11:46:20 5020觀看

導讀在日常工作中，安全人員可能會涉及各種各樣的安全任務，包括但不限于：開發某些安全工具的插件，滿足自己特定的安全需求；自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；檢索特定應用程序的最新安全漏洞信息，以便

在日常工作中，安全人員可能會涉及各種各樣的安全任務，包括但不限于：

開發某些安全工具的插件，滿足自己特定的安全需求；
自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp等；
檢索特定應用程序的最新安全漏洞信息，以便及時采取安全應對措施；
分析和總結各類安全報告，發現系統中存在的安全漏洞和潛在風險。

為了提高上述日常安全事項的工作效率，我們可以借助先進的人工智能工具，如chatGPT、bard、claude等。

這些工具擁有強大的自然語言處理能力和智能搜索功能，通過輸入合適的提示詞，能夠快速獲取所需的安全相關信息，并為安全人員提供準確的建議和解決方案。

熟練使用這些工具，安全人員可以更快速地開展安全工作，減少繁瑣的手動操作，專注于分析和解決復雜的安全問題。同時，這些工具還可以輔助安全人員更全面地了解安全威脅和漏洞，提高對系統安全的保護水平。

下面我們我們將舉例說明AIGC工具如何在上面4個安全工作場景下，幫助安全人員快速達成工作目標，當然最終成果還需要微調，但已經可以基本滿足需求了。

01、通過chatgpt編寫burpsuite簡單插件

圖片

插件成功加載的截圖

圖片

插件成功檢測到網站的服務端消息

圖片

總結

通過幾次簡單對話，chatGPT3.5很快就實現了所需功能，并正確修改了代碼運行相關的各類錯誤問題，可以算是比較完美的結果。

02通過chatGPT編寫github搜索工具

圖片

成功執行：python github_search.py "chatgpt"

圖片

總結

這次提供的初始代碼就完全可以運行，后面只是修改了一些簡單的需求，基本達到預期目標。

03搜索安全漏洞信息，比如jenkins漏洞

通過bard.google.com搜索結果：時間范圍準確，但有錯誤，不愿意給出搜索依據

圖片

通過claude.ai搜索結果：沒有按時間要求，給出了自己搜索漏洞的渠道信息

圖片

總結

同樣的提示語，不同AIGC工具，在一些專業問題方面，輸出結果差異較大；
到目前為止（或者說AIGC還沒有那么成熟的時候），可以交叉使用多個AIGC工具，就像我們使用多個漏洞掃描工具相互比對一樣；
盡管出現了誤報，但感覺Bard的搜索結果可能會更準確，沒有深入測試；
人性化對話、使用舒適度、符合期望預期等方面，更傾向于claude;

04安全報告分析，測試claude對漏洞掃描報告的分析，符合預期

上傳漏洞掃描報告

圖片

總結

Clauded可以對上傳文件進行分析，并且免費，非常不錯；
Bard暫不支持上傳文件；

本文鏈接：http://m.yifxia.cn/showinfo-26-154-0.html使用AIGC工具提升安全工作效率

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：每天一道面試題-CPU偽共享

下一篇：亞馬遜云科技Q2營收221億美元 CEO：生成式AI將帶來增長機遇

標簽：

熱門焦點

三言兩語說透柯里化和反柯里化

JavaScript中的柯里化(Currying)和反柯里化(Uncurrying)是兩種很有用的技術，可以幫助我們寫出更加優雅、泛用的函數。本文將首先介紹柯里化和反柯里化的概念、實現原理和應用
多線程開發帶來的問題與解決方法

使用多線程主要會帶來以下幾個問題：（一）線程安全問題　　線程安全問題指的是在某一線程從開始訪問到結束訪問某一數據期間，該數據被其他的線程所修改，那么對于當前線程而言，該線程
虛擬鍵盤 API 的妙用

你是否在遇到過這樣的問題：移動設備上有一個固定元素，當激活虛擬鍵盤時，該元素被隱藏在了鍵盤下方？多年來，這一直是 Web 上的默認行為，在本文中，我們將探討這個問題、為什么會發生
小紅書1周漲粉49W+，我總結了小白可以用的N條漲粉筆記

作者：黃河懂運營一條性教育視頻，被54萬人“珍藏”是什么體驗？最近，情感博主@公主是用鮮花做的，火了！僅僅憑借一條視頻，光小紅書就有超過128萬人，為她瘋狂點贊！更瘋狂的是，這
機構稱Q2國內智能手機銷量同比下滑4% vivo份額重回第1

7月29日消息，根據市場調查機構Counterpoint Research公布的最新報告，2023年第2季度中國智能手機銷量同比下降4%，創新自2014年以來第2季度銷量新低。報
7月4日見！iQOO 11S官宣：“雞血版”驍龍8 Gen2+200W快充加持

上半年已接近尾聲，截至目前各大品牌旗下的頂級旗艦都已悉數亮相，而下半年即將推出的頂級旗艦已經成為了數碼圈爆料的主流，其中就包括全新的iQOO 11S系
iQOO Neo8 Pro真機諜照曝光：天璣9200+和V1+旗艦雙芯加持

去年10月，iQOO推出了iQOO Neo7系列機型，不僅搭載了天璣9000+，而且是同價位唯一一款天璣9000+直屏旗艦，一經上市便受到了用戶的廣泛關注。在時隔半年后，
上海舉辦人工智能大會活動，建設人工智能新高地

人工智能大會在上海浦江兩岸隆重拉開帷幕，人工智能新技術、新產品、新應用、新理念集中亮相。8月30日晚，作為大會的特色活動之一的上海人工智能發展盛典人工
外交部：美方應停止在網絡安全問題上不負責任地指責他國

　中國外交部今天（16日）舉行例行記者會。會上，有記者問，美國情報官員稱，他們正在阻攔來自中國以及其他國家的黑客獲取相關科研成果。中方對此有何評論？對此

国产欧美日韩三区_偷窥自拍亚洲色图精选_久久大片网站_成人在线黄色_成人亚洲免费视频_99久久久精品_国产美女自拍_韩国19禁主播vip福利视频_色综合视频一区二区三区日韩_日本在线观看一区二区

使用AIGC工具提升安全工作效率

01、通過chatgpt編寫burpsuite簡單插件

總結

02通過chatGPT編寫github搜索工具

總結

03搜索安全漏洞信息，比如jenkins漏洞

總結

04安全報告分析，測試claude對漏洞掃描報告的分析，符合預期

總結

三言兩語說透柯里化和反柯里化

多線程開發帶來的問題與解決方法

虛擬鍵盤 API 的妙用

小紅書1周漲粉49W+，我總結了小白可以用的N條漲粉筆記

機構稱Q2國內智能手機銷量同比下滑4% vivo份額重回第1

7月4日見！iQOO 11S官宣：“雞血版”驍龍8 Gen2+200W快充加持

iQOO Neo8 Pro真機諜照曝光：天璣9200+和V1+旗艦雙芯加持

上海舉辦人工智能大會活動，建設人工智能新高地

外交部：美方應停止在網絡安全問題上不負責任地指責他國

最新推薦

猜你喜歡

熱門推薦

相關資訊