懂AI

SecGPT入门学习资料汇总 - 网络安全导向的LLM工具

RayRay
SecGPT网络安全插件功能渗透测试代码审计Github开源项目

SecGPT简介

SecGPT是一个受AutoGPT启发的开源项目,旨在创建一个网络安全导向的LLM(大型语言模型)工具。它继承了AutoGPT的设计理念,但对代码进行了大量重构,并优化了插件功能。SecGPT的目标是将LLM应用于网络安全领域,包括渗透测试、红蓝对抗、CTF竞赛等方面。

SecGPT Logo

项目特点

  • 基于LLM的安全工具集,可自主决策
  • 高度可定制,可根据插件库实现各种功能
  • 插件规范简单,易于自定义
  • 实验性项目,代码实现效果有待提高
  • 目前插件较少,存在诸多bug

安装与使用

  1. 克隆项目:
git clone https://github.com/ZacharyZcR/SecGPT.git
  1. 安装依赖:
pip install -r requirements.txt
  1. 运行安装检查:
python install.py
  1. 启动程序:
python SecGPT.py

首次启动时需要创建新角色。

功能与用例

SecGPT可以自动进行网站渗透测试、漏洞扫描、代码审计等任务。以SQL注入检测为例,SecGPT会自动:

  1. 使用WebRequest检测目标URL可访问性
  2. 调用Sqlmap进行SQL注入检测
  3. 分析检测结果并生成报告
  4. 将报告保存到本地文件

整个过程无需人工干预,体现了SecGPT的自主决策能力。

开发与贡献

SecGPT欢迎各种形式的贡献,包括问题报告、文档改进、功能建议和pull request。

插件开发可参考doc目录下的Plugins.md文件。现在还可以使用GPT-4自动生成新插件!

相关资源

总结

SecGPT作为一个实验性项目,将LLM引入网络安全领域,展现了AI在安全测试自动化方面的潜力。尽管目前还存在诸多不足,但其开放性和可扩展性为未来发展提供了广阔空间。安全研究人员可以关注并参与到SecGPT的开发中,共同推动AI安全工具的进步。

编辑推荐精选

小云雀

小云雀

字节旗下AI内容创作Agent

小云雀是字节跳动旗下剪映团队推出的AI内容创作Agent，主打”一句话打造一个爆款”的零门槛创作体验。用户只需输入一句指令，可自动生成15-60秒短视频、数字人口播视频、风格化海报等内容，支持200+可商用数字人形象和19种语言及方言。小云雀核心功能包括智能成片、AI设计、照片会说话、爆款复刻等，已接入豆包大模型、DeepSeek Chat及自研Seedance 2.0视频生成模型、Seedream 5.0图像生成模型。目前支持安卓APP和网页版，每日登录可领取120积分。适合自媒体创作者、电商营销人员、教育工作者及普通用户使用，近期因用户量激增，视频生成排队时长可达8小时。

豆包

豆包

字节跳动旗下 AI 智能助手

字节跳动旗下 AI 智能助手

Pixmax

Pixmax

一站式AI短剧创作平台

Pixmax专注打造下一代“ AI 视觉创作引擎”，整合行业顶尖 AI 大模型、工工业级精准控制及企业级协同管理功能，是全方位的 AI 内容创作平台。

GPT Plus｜Pro充值

GPT Plus｜Pro充值

GPT充值

支持 ChatGPT Plus / Pro 充值服务，支付便捷，自动发货，售后可查。

GPT Image 2中文站

GPT Image 2中文站

AI 图片生成平台

GPT Image 2 是面向用户的 AI 图片生成平台，支持文生图、图生图及多模型创意工作流。

Vecbase

Vecbase

你的AI Agent团队

Vecbase 是专为 AI 团队打造的智能工作空间，将数据管理、模型协作与知识沉淀整合于一处。算法、产品与业务在同一平台无缝协同，让从数据到 AI 应用的落地更快一步。

音述AI

音述AI

全球首个AI音乐社区

音述AI是全球首个AI音乐社区，致力让每个人都能用音乐表达自我。音述AI提供零门槛AI创作工具，独创GETI法则帮助用户精准定义音乐风格，AI润色功能支持自动优化作品质感。音述AI支持交流讨论、二次创作与价值变现。针对中文用户的语言习惯与文化背景进行专门优化，支持国风融合、C-pop等本土音乐标签，让技术更好地承载人文表达。

QoderWork

QoderWork

阿里Qoder团队推出的桌面端AI智能体

QoderWork 是阿里推出的本地优先桌面 AI 智能体，适配 macOS14+/Windows10+，以自然语言交互实现文件管理、数据分析、AI 视觉生成、浏览器自动化等办公任务，自主拆解执行复杂工作流，数据本地运行零上传，技能市场可无限扩展，是高效的 Agentic 生产力办公助手。

lynote.ai

lynote.ai

一站式搞定所有学习需求

不再被海量信息淹没，开始真正理解知识。Lynote 可摘要 YouTube 视频、PDF、文章等内容。即时创建笔记，检测 AI 内容并下载资料，将您的学习效率提升 10 倍。

AniShort

AniShort

为AI短剧协作而生

专为AI短剧协作而生的AniShort正式发布，深度重构AI短剧全流程生产模式，整合创意策划、制作执行、实时协作、在线审片、资产复用等全链路功能，独创无限画布、双轨并行工业化工作流与Ani智能体助手，集成多款主流AI大模型，破解素材零散、版本混乱、沟通低效等行业痛点，助力3人团队效率提升800%，打造标准化、可追溯的AI短剧量产体系，是AI短剧团队协同创作、提升制作效率的核心工具。

下拉加载更多