当前位置：首页 > 科技 > 软件

使用AIGC工具提升安全工作效率

来源：责编：时间：2023-08-05 11:46:20 5230观看

导读在日常工作中，安全人员可能会涉及各种各样的安全任务，包括但不限于：开发某些安全工具的插件，满足自己特定的安全需求；自定义github搜索工具，快速查找所需的安全资料、漏洞poc、exp等；检索特定应用程序的最新安全漏洞信息，以便

在日常工作中，安全人员可能会涉及各种各样的安全任务，包括但不限于：

开发某些安全工具的插件，满足自己特定的安全需求；
自定义github搜索工具，快速查找所需的安全资料、漏洞poc、exp等；
检索特定应用程序的最新安全漏洞信息，以便及时采取安全应对措施；
分析和总结各类安全报告，发现系统中存在的安全漏洞和潜在风险。

为了提高上述日常安全事项的工作效率，我们可以借助先进的人工智能工具，如chatGPT、bard、claude等。

这些工具拥有强大的自然语言处理能力和智能搜索功能，通过输入合适的提示词，能够快速获取所需的安全相关信息，并为安全人员提供准确的建议和解决方案。

熟练使用这些工具，安全人员可以更快速地开展安全工作，减少繁琐的手动操作，专注于分析和解决复杂的安全问题。同时，这些工具还可以辅助安全人员更全面地了解安全威胁和漏洞，提高对系统安全的保护水平。

下面我们我们将举例说明AIGC工具如何在上面4个安全工作场景下，帮助安全人员快速达成工作目标，当然最终成果还需要微调，但已经可以基本满足需求了。

01、通过chatgpt编写burpsuite简单插件

图片

插件成功加载的截图

图片

插件成功检测到网站的服务端消息

图片

总结

通过几次简单对话，chatGPT3.5很快就实现了所需功能，并正确修改了代码运行相关的各类错误问题，可以算是比较完美的结果。

02通过chatGPT编写github搜索工具

图片

成功执行：python github_search.py "chatgpt"

图片

总结

这次提供的初始代码就完全可以运行，后面只是修改了一些简单的需求，基本达到预期目标。

03搜索安全漏洞信息，比如jenkins漏洞

通过bard.google.com搜索结果：时间范围准确，但有错误，不愿意给出搜索依据

图片

通过claude.ai搜索结果：没有按时间要求，给出了自己搜索漏洞的渠道信息

图片

总结

同样的提示语，不同AIGC工具，在一些专业问题方面，输出结果差异较大；
到目前为止（或者说AIGC还没有那么成熟的时候），可以交叉使用多个AIGC工具，就像我们使用多个漏洞扫描工具相互比对一样；
尽管出现了误报，但感觉Bard的搜索结果可能会更准确，没有深入测试；
人性化对话、使用舒适度、符合期望预期等方面，更倾向于claude;

04安全报告分析，测试claude对漏洞扫描报告的分析，符合预期

上传漏洞扫描报告

图片

总结

Clauded可以对上传文件进行分析，并且免费，非常不错；
Bard暂不支持上传文件；

本文链接：http://www.28at.com/showinfo-26-154-0.html使用AIGC工具提升安全工作效率

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：每天一道面试题-CPU伪共享

下一篇：亚马逊云科技Q2营收221亿美元 CEO：生成式AI将带来增长机遇

标签：

热门焦点

K60 Pro官方停产第三方瞬间涨价

虽然没有官方宣布，但Redmi的一些高管也已经透露了，Redmi K60 Pro已经停产且不会补货，这一切都是为了即将到来的K60 Ultra铺路，属于厂家的正常操作。但有意思的是该机在停产之后
小米官宣：2023年上半年出货量中国第一！

今日早间，小米电视官方微博带来消息，称2023年小米电视上半年出货量达到了中国第一，同时还表示小米电视的巨屏风暴即将开始。“公布一个好消息2023年#小米电视上半年出货量中国
消息称迪士尼要拍真人版《魔发奇缘》：女主可能也找黑人演员

8月5日消息，迪士尼确实有点忙，忙着将不少动画改成真人版，继《美人鱼》后，真人版《白雪公主》、《魔发奇缘》也在路上了。据外媒消息称，迪士尼将打造真人版
K6：面向开发人员的现代负载测试工具

K6 是一个开源负载测试工具，可以轻松编写、运行和分析性能测试。它建立在 Go 和 JavaScript 之上，它被设计为功能强大、可扩展且易于使用。k6 可用于测试各种应用程序，包括 Web
CSS单标签实现转转logo

转转品牌升级后更新了全新的Logo，今天我们用纯CSS来实现转转的新Logo，为了有一定的挑战性，这里我们只使用一个标签实现，将最大化的使用CSS能力完成Logo的绘制与动画效果。新logo
Java NIO内存映射文件：提高文件读写效率的优秀实践！

Java的NIO库提供了内存映射文件的支持，它可以将文件映射到内存中，从而可以更快地读取和写入文件数据。本文将对Java内存映射文件进行详细的介绍和演示。内存映射文件概述内存
腾讯盖楼，字节拆墙

来源 | 光子星球撰文 | 吴坤谚编辑 | 吴先之“想重温暴刷深渊、30+技能搭配暴搓到爽的游戏体验吗？一起上晶核，即刻暴打！”曾凭借直播腾讯旗下代理格斗游戏《DNF》一
三星Galaxy Z Fold5官方渲染图曝光：13.4mm折叠厚度依旧感人

据官方此前宣布，三星将于7月26日在韩国首尔举办Unpacked活动，届时将带来带来包括Galaxy Buds 3、Galaxy Watch 6、Galaxy Tab S9、Galaxy Z Flip 5、
AI艺术欣赏体验会在上海梅赛德斯奔驰中心音乐俱乐部上演

光影交错的镜像世界，虚实幻化的视觉奇观，虚拟偶像与真人共同主持，这些场景都出现在2019世界人工智能大会的舞台上。8月29日至31日，“AI艺术欣赏体验会”在上海

使用AIGC工具提升安全工作效率

01、通过chatgpt编写burpsuite简单插件

总结

02通过chatGPT编写github搜索工具

总结

03搜索安全漏洞信息，比如jenkins漏洞

总结

04安全报告分析，测试claude对漏洞扫描报告的分析，符合预期

总结

K60 Pro官方停产第三方瞬间涨价

小米官宣：2023年上半年出货量中国第一！

消息称迪士尼要拍真人版《魔发奇缘》：女主可能也找黑人演员

K6：面向开发人员的现代负载测试工具

CSS单标签实现转转logo

Java NIO内存映射文件：提高文件读写效率的优秀实践！

腾讯盖楼，字节拆墙

三星Galaxy Z Fold5官方渲染图曝光：13.4mm折叠厚度依旧感人

AI艺术欣赏体验会在上海梅赛德斯奔驰中心音乐俱乐部上演

最新推荐

猜你喜欢

热门推荐

相关资讯