ии в пентесте

Всё по теме «ии в пентесте» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья ИИ-агенты в пентесте: атака вне scope

    Последние полтора года я втягиваю LLM-агенты в пентест-цепочки - и результат, мягко говоря, неоднозначный. Скорость recon выросла кратно, но дважды обвязка на базе LangChain запускала сканирование хостов за пределами согласованного IP-диапазона. В первом случае агент через reverse DNS нашёл...
  2. Сергей Попов

    Статья ИИ-генерируемые эксплойты: от CVE до PoC за часы

    Полтора года я встраиваю LLM в пентест-цепочки - от diff-анализа патчей до генерации PoC. Скормил GPT-4 и Claude advisory на 23 свежих CVE разной сложности с задачей выдать рабочий эксплойт. Числа далеки от маркетинговых обещаний про "ИИ заменит пентестеров". Но они фиксируют реальный сдвиг...
  3. Сергей Попов

    Статья ИИ в пентесте: реальные техники использования LLM в атакующих операциях

    Без маркетинговой мишуры. Я последние полтора года интегрирую LLM в свои пентест-цепочки - от разведки до генерации PoC. Результат неоднозначный: в одних задачах LLM сокращает time-to-exploit в разы, в других - галлюцинирует и жрёт время впустую. Эта статья - конкретика: какие техники работают...