llm в пентесте

Всё по теме «llm в пентесте» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья ИИ-агенты для пентеста: автономные exploit-цепочки

    Полтора года я встраиваю LLM в пентест-цепочки - от автогенерации payload'ов через OpenAI API до агентных связок, где модель сама решает, какой инструмент дёрнуть по ответу сервера. На одном проекте агент за ночь раскрутил SSRF до чтения S3-бакета. На другом - застрял в бесконечном цикле...
  2. Сергей Попов

    Статья Разработка инструментов пентестера с AI за 200 строк

    Три месяца назад на engagement с 340 хостами я убил полтора часа на ручной разбор Nmap XML - открытые порты, сопоставление версий сервисов с CVE, расстановка приоритетов для эксплуатации. Работа тупо механическая, повторяется на каждом проекте с минимальными вариациями. На следующем engagement...