llm для пентеста

Всё по теме «llm для пентеста» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья ИИ-генерируемые эксплойты: от CVE до PoC за часы

    Полтора года я встраиваю LLM в пентест-цепочки - от diff-анализа патчей до генерации PoC. Скормил GPT-4 и Claude advisory на 23 свежих CVE разной сложности с задачей выдать рабочий эксплойт. Числа далеки от маркетинговых обещаний про "ИИ заменит пентестеров". Но они фиксируют реальный сдвиг...
  2. Сергей Попов

    Статья AI агенты для поиска уязвимостей: архитектуры, реальные находки и ловушки для пентестера

    Vulnhuntr от Protect AI автономно нашёл stored XSS в ComfyUI (CVE-2024-10099, CVSS 6.1) и RCE в Ragflow (CVE-2024-10131, CVSS 8.8) - оба проекта с десятками тысяч звёзд на GitHub. Автор практического обзора на red.cyber-ed.ru потратил ~$200 на токены Claude, выловил Stored XSS в AI-продукте с...
    • Сергей Попов
    • Тема
    • agentic security tools ai агенты для поиска уязвимостей ai пентест 2026 bug bounty автоматизация llm для пентеста owasp llm top 10 vulnhuntr автоматизация поиска уязвимостей
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
  3. Сергей Попов

    Статья AI разработка эксплойтов: как LLM сжимают время от CVE до working exploit

    В апреле 2025-го Horizon3 кинула твит: рабочий PoC для CVE-2025-32433 готов, уязвимость "удивительно проста" в эксплуатации. Код не выложили. Спустя несколько часов исследователь, который не знал Erlang от слова совсем, вытащил diff патча через GPT, нашёл root cause и собрал рабочий эксплойт в...
    • Сергей Попов
    • Тема
    • ai assisted hacking ai разработка эксплойтов cve-2025-32433 llm для пентеста patch diffing llm time-to-exploit автоматизация эксплойтов автоматическая генерация эксплойтов
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
Верх Низ
Назад