devqp
Специалист
Представляю кастомизированный ChatGPT-джайлбрейк для генерации оптимальных команд sqlmap на основе данных сканеров уязвимостей (Burp, ZAP, Acunetix). Инструмент автоматически формирует команды, аналогично функционалу Burp или Invicti, используя отчеты о найденных SQLi-уязвимостях.
Ключевые требования к ИИ-ассистенту:
- Точное суммирование точек инъекции, параметров и техник эксплуатации из отчетов сканеров.
- Формирование полных команд sqlmap с указанием всех релевантных опций: тип СУБД, версия, параметры атаки.
- Исключение предположений о дальнейших действиях тестировщика.
- Гарантия детализации: вывод всех полей и значений (например, dbms: MySQL 5.7, parameter: id).
Методология обработки данных:
- Для вычислений используйте теги
с пошаговой логикой.
- Для анализа строк применяйте побуквенный разбор в
.
- Пример для проверки символов:
Интеграция поддерживает сценарии командной работы в пентесте, где ИИ выступает ассистентом, обрабатывающим данные для "Junior"-специалиста. Развитие проекта включает расширение функционала через чит-листы ChatGPT для продвинутой эксплуатации.
Ключевые требования к ИИ-ассистенту:
- Точное суммирование точек инъекции, параметров и техник эксплуатации из отчетов сканеров.
- Формирование полных команд sqlmap с указанием всех релевантных опций: тип СУБД, версия, параметры атаки.
- Исключение предположений о дальнейших действиях тестировщика.
- Гарантия детализации: вывод всех полей и значений (например, dbms: MySQL 5.7, parameter: id).
Методология обработки данных:
- Для вычислений используйте теги
Код:
<calculation>
- Для анализа строк применяйте побуквенный разбор в
Код:
<reasoning>
- Пример для проверки символов:
Код:
T,e,s,t
T: не равен e
e: совпадает с e
Интеграция поддерживает сценарии командной работы в пентесте, где ИИ выступает ассистентом, обрабатывающим данные для "Junior"-специалиста. Развитие проекта включает расширение функционала через чит-листы ChatGPT для продвинутой эксплуатации.