免费打造你的渗透测试AI助手：Burpsuite+Ollama+本地大模型→AI辅助分析，赏金猎人高效挖洞（脚本已打包）"

admin

0
文章

0
评论

2026-10-26 21:39:25 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image 文末福利

这边给大家准备了文章中说到的两份自动化脚本，原本是自己用的，稳定跑了一段时间，收益还不错。今天一并分享给大家：

感兴趣的朋友，可以按以下方式获取：

点击下方卡片，关注本公众号
在公众号后台回复关键字：AI辅助分析脚本

根据提示操作即可获取这两份脚本（一份是原始状态的，一份是添加了prompt优化的）

关于大模型辅助挖洞，如果你有更好的模型推荐，或者对脚本有优化建议，欢迎在评论区留言交流！

如果觉得这篇文章对你有帮助，也欢迎点赞、在看、转发，让更多做渗透测试的朋友看到。你们的支持是我持续分享的动力

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带

【安全圈】ClickFix活动通过新加载器和虚假更新诱饵扩大恶意软件投递"

免费打造你的渗透测试AI助手：Burpsuite+Ollama+本地大模型→AI辅助分析，赏金猎人高效挖洞（脚本已打包）"

【安全圈】GoogleVertexAISDK漏洞允许攻击者通过存储桶抢占劫持模型上传"

Facebook封禁越南黑客组织海莲花关联的IT公司账户"

美国电信行业涉及外国参与的安全审查（一）：基本制度介绍"

加巴德解密美国在乌克兰建设并支持超过40个生物实验室"

从格陵兰岛事件看NSA战略布局：附2000名相关人员分析报告"

AutoEEA首批参会名单|奇瑞、比亚迪、小鹏、Bosch、上汽、长城、吉利、特斯拉等20+车企参会人员公布！"

Web代码审计技能skills|PHP/Java/.NET/Node.js·50+审计文件·动态调试·漏洞链挖掘"

HexstrikeAI在多个工具及模型上的渗透测试表现"

【安全圈】ClickFix活动通过新加载器和虚假更新诱饵扩大恶意软件投递"

GoogleCloudVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持用户模型上传，在服务基础设施内执行恶意代码窃取数据。PaloAltoNetworksUnit42发现该漏洞并报告，Google已通过添加随机UUID和所有权验证修复。建议用户更新SDK至1.148.0以上版本并显式设置staging\\_bucket参数。

10-260 评论

免费打造你的渗透测试AI助手：Burpsuite+Ollama+本地大模型→AI辅助分析，赏金猎人高效挖洞（脚本已打包）"

本文介绍如何通过BurpSuite+Ollama+本地大模型搭建渗透测试AI助手，详细提供了从模型下载、BurpSuite请求导出到Python脚本配置的完整操作流程，旨在利用AI辅助快速梳理资产、发现攻击面，提升漏洞挖掘效率，并分享了两份自动化脚本供读者获取使用。

10-260 评论

【安全圈】GoogleVertexAISDK漏洞允许攻击者通过存储桶抢占劫持模型上传"

GoogleVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持模型上传流程，在受害者未设置staging\\_bucket时替换模型文件实现代码执行。漏洞允许窃取OAuth令牌、模型权重及租户数据，需更新至1.148.0以上版本并显式配置存储桶以修复。

10-260 评论

Facebook封禁越南黑客组织海莲花关联的IT公司账户"

Facebook于2020年12月封禁越南黑客组织海莲花（APT32）关联的IT公司CyberOneGroup账户。该组织针对越南人权活动家、外国政府及多行业企业，采用社会工程学、恶意Android应用、水坑攻击等手段传播恶意软件。Facebook通过阻断恶意域名、删除账户并通知潜在受害者进行反制，同时公开了相关IOC和Yara检测规则。