当前位置：首页 > 科技 > 软件

使用AIGC工具提升安全工作效率

来源：责编：时间：2023-08-05 11:46:20 5407观看

导读在日常工作中，安全人员可能会涉及各种各样的安全任务，包括但不限于：开发某些安全工具的插件，满足自己特定的安全需求；自定义github搜索工具，快速查找所需的安全资料、漏洞poc、exp等；检索特定应用程序的最新安全漏洞信息，以便

在日常工作中，安全人员可能会涉及各种各样的安全任务，包括但不限于：

开发某些安全工具的插件，满足自己特定的安全需求；
自定义github搜索工具，快速查找所需的安全资料、漏洞poc、exp等；
检索特定应用程序的最新安全漏洞信息，以便及时采取安全应对措施；
分析和总结各类安全报告，发现系统中存在的安全漏洞和潜在风险。

为了提高上述日常安全事项的工作效率，我们可以借助先进的人工智能工具，如chatGPT、bard、claude等。

这些工具拥有强大的自然语言处理能力和智能搜索功能，通过输入合适的提示词，能够快速获取所需的安全相关信息，并为安全人员提供准确的建议和解决方案。

熟练使用这些工具，安全人员可以更快速地开展安全工作，减少繁琐的手动操作，专注于分析和解决复杂的安全问题。同时，这些工具还可以辅助安全人员更全面地了解安全威胁和漏洞，提高对系统安全的保护水平。

下面我们我们将举例说明AIGC工具如何在上面4个安全工作场景下，帮助安全人员快速达成工作目标，当然最终成果还需要微调，但已经可以基本满足需求了。

01、通过chatgpt编写burpsuite简单插件

图片

插件成功加载的截图

图片

插件成功检测到网站的服务端消息

图片

总结

通过几次简单对话，chatGPT3.5很快就实现了所需功能，并正确修改了代码运行相关的各类错误问题，可以算是比较完美的结果。

02通过chatGPT编写github搜索工具

图片

成功执行：python github_search.py "chatgpt"

图片

总结

这次提供的初始代码就完全可以运行，后面只是修改了一些简单的需求，基本达到预期目标。

03搜索安全漏洞信息，比如jenkins漏洞

通过bard.google.com搜索结果：时间范围准确，但有错误，不愿意给出搜索依据

图片

通过claude.ai搜索结果：没有按时间要求，给出了自己搜索漏洞的渠道信息

图片

总结

同样的提示语，不同AIGC工具，在一些专业问题方面，输出结果差异较大；
到目前为止（或者说AIGC还没有那么成熟的时候），可以交叉使用多个AIGC工具，就像我们使用多个漏洞扫描工具相互比对一样；
尽管出现了误报，但感觉Bard的搜索结果可能会更准确，没有深入测试；
人性化对话、使用舒适度、符合期望预期等方面，更倾向于claude;

04安全报告分析，测试claude对漏洞扫描报告的分析，符合预期

上传漏洞扫描报告

图片

总结

Clauded可以对上传文件进行分析，并且免费，非常不错；
Bard暂不支持上传文件；

本文链接：http://www.28at.com/showinfo-26-154-0.html使用AIGC工具提升安全工作效率

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：每天一道面试题-CPU伪共享

下一篇：亚马逊云科技Q2营收221亿美元 CEO：生成式AI将带来增长机遇

标签：

热门焦点

7月安卓手机性价比榜：努比亚+红魔两款新机入榜

7月登场的新机有努比亚Z50S Pro和红魔8S Pro，除了三星之外目前唯二的两款搭载超频版骁龙8Gen2处理器的产品，而且努比亚和红魔也一贯有着不错的性价比，所以在本次的性价比榜单
太卷！Redmi MAX 100英寸电视便宜了：12999元买Redmi史上最大屏

8月5日消息，从小米商城了解到，Redmi MAX 100英寸巨屏电视日前迎来官方优惠，到手价12999元，比发布价便宜了7000元，在大屏电视市场开卷。据了解，Redmi MAX 100
SpringBoot中使用Cache提升接口性能详解

环境：springboot2.3.12.RELEASE + JSR107 + Ehcache + JPASpring 框架从 3.1 开始，对 Spring 应用程序提供了透明式添加缓存的支持。和事务支持一样，抽象缓存允许一致地使用各
微信语音大揭秘：为什么禁止转发？

大家好，我是你们的小米。今天，我要和大家聊一个有趣的话题：为什么微信语音不可以转发？这是一个我们经常在日常使用中遇到的问题，也是一个让很多人好奇的问题。让我们一起来揭开这
大厂卷向扁平化

来源：新熵作者丨南枝编辑丨月见大厂职级不香了。俗话说，兵无常势，水无常形，互联网企业调整职级体系并不稀奇。7月13日，淘宝天猫集团启动了近年来最大的人力制度改革，目前已形成一
阿里大调整

来源：产品刘有媒体报道称，近期淘宝天猫集团启动了近年来最大的人力制度改革，涉及员工绩效、层级体系等多个核心事项，目前已形成一个初步的“征求意见版”：1、取消P序列
网红炒股不为了赚钱，那就是耍流氓！

来源：首席商业评论6月26日高调宣布入市，网络名嘴大v胡锡进居然进军了股市。在一次财经媒体峰会上，几个财经圈媒体大佬就“胡锡进炒股是否知道认真报道”展开讨论。有
华为开发者大会2023日程公开：开设鸿蒙HarmonyOS 4体验区

IT之家 7 月 31 日消息，华为今日公布了 HDC.Together 开发者大会 2023 的详细日程。整场大会将于 8 月 4 日-6 日之间举行，届时将发布最新一代鸿蒙 H
7月4日见！iQOO 11S官宣：“鸡血版”骁龙8 Gen2+200W快充加持

上半年已接近尾声，截至目前各大品牌旗下的顶级旗舰都已悉数亮相，而下半年即将推出的顶级旗舰已经成为了数码圈爆料的主流，其中就包括全新的iQOO 11S系

使用AIGC工具提升安全工作效率

01、通过chatgpt编写burpsuite简单插件

总结

02通过chatGPT编写github搜索工具

总结

03搜索安全漏洞信息，比如jenkins漏洞

总结

04安全报告分析，测试claude对漏洞扫描报告的分析，符合预期

总结

7月安卓手机性价比榜：努比亚+红魔两款新机入榜

太卷！Redmi MAX 100英寸电视便宜了：12999元买Redmi史上最大屏

SpringBoot中使用Cache提升接口性能详解

微信语音大揭秘：为什么禁止转发？

大厂卷向扁平化

阿里大调整

网红炒股不为了赚钱，那就是耍流氓！

华为开发者大会2023日程公开：开设鸿蒙HarmonyOS 4体验区

7月4日见！iQOO 11S官宣：“鸡血版”骁龙8 Gen2+200W快充加持

最新推荐

猜你喜欢

热门推荐

相关资讯