Сайн байна уу! 🙂
Хэрэв та хөгжүүлэгч эсвэл аюулгүй байдлын судлаач байгаа бол, та мэдэж байгаа бол. Та цаг хугацаатай асуудалтай, та бүх шалгах жагсаалтаас явах, та ханын харуулсан байна. Та дараа нь тавтай морилно уу, энэ нь маш алдартай санаа байна:“Энэ, одоо юу вэ?”
Өнгөрсөн жилийн турш, би нэртэй төслийг бий болгосон байнаRAWPA (Rodney the Advanced Web Pentesting Assistant)Энэ нь зөв асуултанд хариу юм. Гэхдээ энэ нь юу гэж үзээрэй өмнө, би танд юу гэж хэлэх хэрэгтэй.Үгүй.
Би энэ нь хамгийн чухал нь хэлэх хэрэгтэй: RAWPA нь "багшуулаг хурдан авах хөтөлбөр" биш юм.
Би JS файлуудыг хайж, бизнесийн логик алдааг хайж, хязгаарлагдмал энд тооны олж, Burp Suite-д бүтээлч байх нь гарын авлага үйл явц. RAWPA нь эдгээр чадварыг өөрчлөх автоматжуулалтын скрипт биш юм. Энэ нь таны өөрийн жагсаалтаас илүү санааг хангахын тулд туслах юм.
Би энэ нь хамгийн чухал нь хэлэх хэрэгтэй: RAWPA нь "багшуулаг хурдан авах хөтөлбөр" биш юм.
Би JS файлуудыг хайж, бизнесийн логик алдааг хайж, хязгаарлагдмал энд тооны олж, Burp Suite-д бүтээлч байх нь гарын авлага үйл явц. RAWPA нь эдгээр чадварыг өөрчлөх автоматжуулалтын скрипт биш юм. Энэ нь таны өөрийн жагсаалтаас илүү санааг хангахын тулд туслах юм.
The Shiny AI Feature (And Why I Benched It)
Ямар ч, би шивээс, AI-тай дэмжлэгтэй ажилтнууд бий болгохыг хүссэн. Би анх удаа RAG (Retrieval-Augmented Generation) загвар бий болгохын тулд "Copilot" -ийг бүр туршилтын шатанд ажиллаж байна. Эхний үр дүнд гайхалтай байсан! AI-ийн орлогог анхаарах, үнэхээр туслах зөвлөгөөг санал болгож байна. Энэ нь маги гэж мэддэг. ✨
Гэсэн хэдий ч, ялангуяа ялангуяа ялангуяа ялангуяа ялангуяа энэ талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи.
Тэгэхээр би хатуу дуудлага хэлсэн: Би бүх функцийг хадгалж байна.Өнгөрсөн
Би төслийн хувьд админ тавилгаг үүсгэгдсэн (нэн ч маш их шагналт!) болон AI-ийг дуусгахын тулд хялбар өөрчлөлтийг нэмсэн. Энэ нь миний звездын тоглогч руу сансрах гэж мэдэгдсэн боловч энэ нь зөв стратегийн хоорондоо байсан. Энэ нь AI-ийг өөрсдийн бүрэн төсөл юм, үндсэн арга хэрэгслүүд нь эхлээд байх ёстой.Өнгөрсөн
So, What Am I Doing Now? The Grind.
Одоогийн байдлаар, би дэлхий даяар судалгааны үе шаттай байна. Эдгээр нь үргэлж блог бичлэгдсэн биш юм. Би өдөр (иь нот) вэб-ийг харах, техникийн хэлбэлзэл үзэх, судалгааны өгөгдлийг олж, туршиж, RAWPA-д ирж байгаа бүх арга хэрэгсэл баталгаажуулахын тулд.
Энэ үйл явцыг баталгаажуулсан үед би lostsec-ийн вэбсайт дээр харуулсан бөгөөд энэ нь анагаах ухааны зорилготой юм. Үүнээс дээш хязгаарлагдмал мэдрэмж, энэ нь бидний мэдрэмжийг автоматжуулах, түүнээс гадна бидний мэдрэмжийг нэмэгдүүлэх тоног төхөөрөмжүүдийн үнэхээр хэрэглэнэ.
Энэ төсөл нь олон нийтийн мэдлэг дээр тэсвэртэй байдаг. LinkedIn-ийн холболт нь бидний идэвхтэй шинж чанартай санаа, gamification, хэрэгсэл интеграци, хамтын ажиллагаатай загварууд гэх мэт гайхамшигтай жагсаалтыг санал болгож байна.Өнгөрсөн
What's Next & How You Can Help
Миний зорилго нь RAWPA-ийг найдвартай, олон нийтийн мэдээлэлтай эх үүсвэр болгоно.
- Та манай хувийн блог дээр хөгжүүлэх аялал нь nitty-gritty мэдээллийг дараах болно: https://kuwguap.github.io/posts/series-2-implementing-wpa-in-rawpa-part-1/
- Энэ нь олон нийтийн зорилготой үйл ажиллагаа юм. Хэрэв та методик, санаа, эсвэл зөвлөгөөтэй бол би тэднийг мэдэхийг хүсэж байгаа бол. Хамгийн сайн арга нь LinkedIn дээр байдаг. Өнгөрсөн үед, би RAWPA-ийг хэн нэгнийг илрүүлэх, шинэ зүйлийг сурахын тулд туслах болно. Миний хувьд энэ нь маш сайн юм.
уншихын тулд хялбар!
