首个由DeepSeek独立开发的AI网络安全工具箱!引起热议!

要教会 阅读:1002 2025-02-22 08:26:29 评论:0
“要教会”平台使用了DeepSeek调用API完成了纯AI编写的一款工具箱


目前功能
流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、PHP、JSP、ASP代码审计
这些所有的功能,全部调用DeepSeek的接口,经过小编实测,准确率非常非常高。

丑化说在前头


目前DeepSeek还正在被攻击,API功能还在维护,但是以前的API用户还可以用,等过几天官网修复好了,自己去申请一个API(白菜价)就可以正常用啦
那么,你可以先收藏这篇文章,等过几天平台恢复了再去使用
下面我们一个个来介绍

流量分析


调用的API接口,让AI分析流量。
意旨,粘贴数据包,让AI判断是否为恶意流量,方便安服、护网蓝队使用

恶意流量

要教会.jpeg

正常流量

要教会.jpeg

在流量分析中,经常需要解码以及日常需要解码的需求,可以直接加一个AI只能解码

要教会.jpeg

JS代码审计


直接将关键的JavaScript代码粘贴进来,AI自动输出问题和风险点

要教会.jpeg

进程分析


粘贴Windows的tasklist或者Linux/macOS的ps aux,以显示所有进程,然后直接粘贴进来让AI去分析
可以用于
红队:杀软识别
蓝队:应急响应进程分析

要教会.jpeg

会把进程分为三类,可疑进程、杀软进程、第三方软件进程,并总结给你建议。

HTTP转Python


有时候我们想写POC/EXP的时候,很多重复性的代码需要去写,这里不用了,直接把HTTP请求包粘贴进去,AI几秒钟就生成完成了

要教会.jpeg

文本处理


有时候在处理一些文本的时候,例如资产测绘平台导出的数据要交给另外一个工具去调用,但是另外一个工具需要制定的格式,那么我们就可以输入少量的源文本和少量的样本格式,让AI写脚本,把源文本转换成样本格式
例如:

要教会.jpeg

正则表达式生成


平时开发中最头疼的正则表达式,也是输入源文本和样本格式,AI直接给你正则表达式
例如在网页爬虫中

要教会.jpeg

“要教会”平台输入源文本,这个文本可以是任何文本,“要教会”平台这里用的是HTML,然后“要教会”平台想匹配样本格式,AI就会给“要教会”平台很多正则表达式供“要教会”平台参考

WebShell检测


AI检测WebShell的能力可太强了,强的可拍
他可以检测WebShell和内存马,Webshell直接给文件粘贴进去,内存马需要你人工dump出来。
恶意文件
这是以前文章一个大佬写的“原神免杀WebShell”的检测结果

要教会.jpeg

正常文件

要教会.jpeg

AI翻译


以SQLmap为例子

要教会.jpeg

效果自己看,嘻嘻。

Web语言代码审计


现在是凌晨一点半,准备睡觉了,突然想起来,既然APIkey这么便宜,干脆直接让AI来干代码审计吧。

(此功能DeepSeek正在被攻击,所以响应很慢,用起来也一般,所以还是等DeepSeek修复好了再用吧)

“要教会”平台随机抽取了4个php文件做测试,结果还挺好的,都审出来了。但是由于上下文的原因,不能夸文件进行审计,原理是逐个逐个将文件吐给AI,单丝对于“要教会”平台这种不会代码审计的,已经足够爽了。

要教会.jpeg

使用教程


1.Python环境
2.官网申请API
3.手和脑子
将代码(“文章底部提供链接”)下载下来,然后
pip install -r requirements.txt
然后再config.py里面配置自己的key就可以了!!

要教会.jpeg

要教会.jpeg

下载地址:

https://github.com/ChinaRan0/DeepSeekSelfTool

本文为要教会原创,欢迎转载分享。转载时请务必在文章页面明显位置提供本文链接并注明出处。感谢您对知识的尊重和对本文的肯定!本文链接网址:https://yaojiaohui.net/wangluoanquan/1178.html

声明

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

搜索
排行榜
关注我们

扫一扫关注我们,了解最新精彩内容