网安牛马如何优雅使用AI帮忙挖洞？（白嫖不花钱版）
原创
熊猫
熊猫
吐槽网安的熊猫
2026年10月30日 17:24
北京
去阅读
）......
......
抛开兄弟们之前的所有姿势，现在你就是个网安菜鸟，想用AI挖洞，你首先该怎么做？
，兄弟们只需要按照后续熊猫的教程直接导入就行（老样子截图为一小部分，全部HTML文章尾部会分享出来）。
。
如何让马维斯调用知识库呢？
你以为需要我们自己手动导入Skill？
它可是AI，心疼它干啥，啥都让它干！
我们直接让马维斯加载熊猫上面分享的网安技能库，记住熊猫图片里面的提示词，没啥经验的可以直接照抄（记得替换目录）。
我们如上操作是把Skill集拉取到本地，然后让马维斯把这个Skill集注册为一个他自己的技能，以便后续调用，
这个时候我们就会发现有个问题，安全知识库有了，但是安全知识库里面涉及的工具又多又杂，我们本地安装的不够用咋办？
挨个按照Skill里面逐一下载工具又过于费事，那咋整？
哪里渗透工具最全最好用呢？聪明的熊猫又帮兄弟们想到了Kali......
作为一个网安牛马，不管技术咋样，虚拟机里必然装着一个Kali，Kali里面自带六百多个工具，基本够用了......
我们可以直接让马维斯来调用Kali里面的工具集呀......
没安装Kali的兄弟，Kali最新版下载熊猫建议国内资源下载，否则太慢，用下面的链接......
#Kali最新版国内下载链接：https://mirrors.tuna.tsinghua.edu.cn/kali-images/kali-2026.3/
下载后正常安装到虚拟机即可，记得勾选下图的选项，否则工具不全。
如果怕Parallels Tools安装有问题，那就可以直接用Parallels自带的Kali镜像。
Kali安装就绪之后我们需要开启Kali的远程连接服务，然后查询一下本地IP，直接Kali终端输入下面命令就行。
#开启Kali的远程连接服务sudo systemctl start ssh#查询Kali的IPifconfig
都搞定后，我们把Kali的信息发给马维斯，让他尝试调用Kali的工具集（头一次操作的可以照抄熊猫的提示词），核对工具列表后就算搞定......
终端类渗透工具搞定了，那BurpSuite这种代理工具咋整呢？这玩意不能直接调用呀，这个时候熊猫得科普一个姿势啦......
MCP，如果说Skill是提供给AI快速熟悉工作流程的说明书，那么MCP就是所有工具想接入AI的一套通用格式，我们需要让BurpSuite开启MCP，以便我们的马维斯去调用它。
那如何开启BurpSuite的MCP功能呢？
必然是BurpSuite插件！兄弟们可以在BurpSuite自己下载，也可以在Github项目里面下载后自行导入。
#BurpSuite-MCP插件https://github.com/portswigger/mcp-server
导入插件后按照下图把所有选项都勾选上。
在Auto-Approved HTTP Targets输入我们要测试的域名，这玩意是提前告诉BurpSuite哪些资产是我们允许测试的（否则BurpSuite会疯狂弹窗要求我们确认）。
MCP插件配置好了以后，就需要让BurpSuite与我们的马维斯建立连接，操作依旧很简单，直接告诉它就行了。
不过有一个需要提前注意的问题，那就是不同的AI对于连接MCP的时候格式可能会有所差异，所以类似hermes、AutoClaw等工具尽量不要自己配置MCP，而是推荐直接给AI发送提示词让它来绑定。
没有经验的兄弟可以直接照抄熊猫的提示词（抄就完事了）......
完事记得验证一下。
随便测个靶场的BurpSuite报文，效果还行......
环境准备的差不多了，剩下的就比较简单了，熊猫简单给兄弟们演示下常见的渗透流程，比如：
信息搜集（没经验的兄弟直接抄作业）
漏洞测试（兄弟们可以继续抄作业）
漏洞验证（思路打开）
报告编写（抄）
思路打开，根据渗透测试经验、习惯来调整提示词，不断迭代体验，推荐兄弟们多在熊猫分享的Skill合集里面寻找好用的Skill，里面包括很多逻辑漏洞、信息泄露漏洞......
除此之外，也可以把咱们平时常用的工具写成Skill，注册成AI技能统一调用，比如dirsearch、nuclei、越权、JS泄露提取等，封装好逻辑、常用命令，处理方式。
原理跟上面的都一样，找好技能，交给AI，静候结果......
安全大模型合集
除了本地挖洞之外，其实AI还有很多网安玩法，比如下面的LLM工具，这些大部分是需要部署在服务器或Linux镜像里的，兄弟们可以玩玩看，贴心的熊猫自然是已经整理好合集，文章结尾一起分享......
除了大模型项目，熊猫还把部署细节放到里面了，兄弟们抄作业就行，文章里就不多说了，洋洋洒洒有三千多字......
今天就写到这里了兄弟们，欢迎兄弟们找熊猫提供更多网安姿势的思路，最后都会分享出来......
AI挖洞相关资料领取
私信公众号“AI挖洞”获取资料~
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论