NoDataFound/hackGPT

解决的问题

hackGPT 自动化了通常需要手动分析的网络安全任务，例如解析威胁数据、识别软件漏洞，并为已知漏洞（CVE）创建利用代码。

工作原理

该项目通过 API 利用 OpenAI 的模型来处理网络安全专用输入。它可以作为 Python 脚本、Jupyter Notebook 或通过 Google Colab 启动。支持单个查询和批量处理输入文件（如恶意软件样本或利用标题），以自动化分析和生成防护措施。

适用人群

希望自动化解析 JSON 威胁数据或创建利用和防护脚本的网络安全研究人员、渗透测试人员和防御分析师。

主要亮点

• 自动漏洞挖掘：能够搜索标记为 bug 的 JIRA 问题，修复它们，并将修复提交回工单。
• 威胁数据解析：自动化解析来自 SecurityScorecard ASI API 等工具的 JSON 威胁数据。
• 利用代码生成：自动化创建 CVE 利用代码及相应的 CyberDefense 防护措施。
• 灵活部署：支持通过 Python、VS Code Jupyter Notebook 和 Google Colab 执行。