SecGPT

SecGPT 项目介绍

SecGPT 是一个开源项目，受到 AutoGPT 的启发，借用了它的提示和设计模式，并对代码进行了重大重构。作为一个独立开发者的项目，它的代码质量无法得到全面保证，但它在 GPT-4 的帮助下进行了大量优化和重构，希望能够在一定程度上提升整体代码质量。

项目背景

AutoGPT 是一个以自动化为核心的生成 AI 项目，而 SecGPT 则继承了这一哲学，其独特性在于更为精细的插件功能。SecGPT 的目标是通过结合大语言模型（LLM）对网络安全做出进一步的贡献，包括渗透测试、红蓝对抗、CTF 竞赛等方面。

项目运作方式

SecGPT 如何运作呢？它通过 AI 整合现有的插件功能，并基于这些功能做出决定。在这些决定的基础上，它构建基本的行为逻辑。接下来，遵循这一逻辑，它会调用本地的插件功能来尝试执行任务，比如网站渗透、漏洞扫描、代码审计以及报告撰写等。

使用案例

SecGPT 的一个测试用例包括使用 Sqlmap 对 SQLi Lab Less 1 进行 SQL 注入测试。在这一过程中，SecGPT 首先调用 WebRequest 插件检测 URL 的可访问性。随后，它利用 SqlmapTest 插件检测 URL 参数 "id=1" 是否易受 SQL 注入攻击。检测完成后，SecGPT 会生成漏洞报告并保存到本地文件中，最后使用 Exit 插件安全退出程序。

项目特性

• 安全工具集：依托大语言模型（LLM）进行决策。
• 高度的定制性：取决于插件库的广泛功能实现。
• 简单易用的插件规范：方便用户自定义插件。
• 实验性项目：代码实现效果较差。
• 插件较少，且仍存在大量 Bug。

如何参与

我们欢迎任何形式的贡献，包括但不限于问题报告、文档改进、功能建议和拉取请求。如果您对插件编写感兴趣，请参考文档目录中的 Plugins.md。

您也可以使用 GPT4 自动生成您需要的新插件，方法是根据插件格式进行复制。

许可证

该项目在 Apache License 2.0 下发布。详细信息请参阅 LICENSE 文件。

联系方式

如有任何问题或建议，可以通过以下方式联系我们：

• 提交 GitHub issue
• 发送邮件至：PayasoNorahC@protonmail.com

希望这篇介绍能够帮助您更好地了解 SecGPT 项目及其运作方式！