Как вы используете ИИ в Pentest-проектах / Vulnerability Assessment?

Не знаю, как в пентест-проектах, но при анализе бинарников, например, тот же NotebookLM сильно облегчает анализ, так как отвечает только по загруженным материалам.

Закрученную уязвимость он может с трудом найти, а вот базовую - да. Сейчас ИИ ощущается больше как инструмент/наёмный сотрудник. И заменить эксперта вряд ли сможет.

Хотя интересно протестировать Fable 5, который недавно вышел, возможно, ошибаюсь)

На этапе разведки, я редко пользуюсь помощью ИИ, только в тех случаях, когда вектор действительно не очевиден(Blind SQL в Cookies, XXE в сервисе веб-приложения), но иногда использую его для написания автоматизированного пет-PoC (Например, мне нужно было узнать как работать с библиотекой jsonify или pytesseract).

В целом, ИИ действительно в скором будущем сможет заменить пентестера, по-моему мнению. Существуют уже модели, способные полностью управлять твоей ОС и взаимодействовать с ней как угодно. Но ближайшие лет 5, я думаю Senior Pentester'ы будут необходимы, для review действий моделей и её обучения.

Сам пользуюсь Xortron, Qwen3.5 9B Uncensored HauhauCS Aggressive и Gemini (если лень запускать локально). Но их запуск весьма муторный, поэтому стараюсь обходиться без них

Интересный проект pentestcode от s0ld13rr, можешь попробовать. Мне зашел

Den_D сказал(а):

Интересный проект pentestcode от s0ld13rr, можешь попробовать. Мне зашел

Нажмите, чтобы раскрыть...

Кстати говоря, я о нём слышал, запомнил ориентир, но никак не мог вспомнить полноценного автора и нейронку которую он сделал, спасибо что ответили и указали автора и название, обязательно попробую!