автоматизация пентеста ии

Всё по теме «автоматизация пентеста ии» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Как остаться востребованным пентестером в эпоху ИИ

    В прошлом квартале заказчик впервые положил на стол два отчёта - мой и результат прогона NodeZero. Автономный агент прошёл Game of Active Directory за 14 минут и выдал путь до доменного админа. На ту же цепочку у меня ушло полтора дня - зато с тремя находками бизнес-логики, которые сканер даже...
  2. Сергей Попов

    Статья AI-агенты в кибератаках: от лабораторных CTF до реальных операций

    Последние полтора года я собираю pipeline'ы на базе LLM-агентов для пентеста - LangChain-обёртка над Nmap, nuclei и gobuster с GPT-4 или Claude в роли "мозга". На CTF-полигонах агент сам раскручивает типовую SQL-инъекцию, переводит LFI в RCE, генерирует payload под конкретный стек - без моего...
  3. Сергей Попов

    Статья Заменит ли ИИ пентестера: что происходит с профессией и как адаптироваться в 2026

    Николас Карлини из Google DeepMind (nicholas.carlini.com) в серии публикаций описал эксперименты, в которых LLM - включая Claude - искали уязвимости в веб-приложениях и писали эксплойты. Конкретный объём автономности и воспроизводимость стоит оценивать по первоисточнику, но сам факт...