漏洞挖掘流水线工具audit+deepseek进行AI代码审计"

admin 2026-10-20 22:34:06 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

  • 运行扫描&生成报告
  • audit run --repo /目标代码库路径 --run-id 自定义运行ID
    audit status --run-id 自定义运行ID
    audit report --run-id 自定义运行ID --format md > 漏洞报告.md
    

    如果中途断开了,可以使用 --resume

    audit run --repo jfinal --run-id 114516 --resume
    

    Windows 报错

    常见的 Windows gbk 解析不了 utf-8 的问题,嫌麻烦可以换 Linux
    如果仍然想用 Windows,把报错信息复制给大模型,让它给你定位,修复代码。

    修复当前目录下的Windows编码问题,排查修改相关问题,报错参考:
    UnicodeEncodeError: 'gbk' codec can't encode character '\\u2713' in position 653: illegal multibyte sequence
    

    参考:
    audit\audit\config.py

    raw = yaml.safe_load(path.read_text())
    修改为
    raw = yaml.safe_load(path.read_text(encoding='utf-8'))
    

    audit\audit\runner.py

    system_prompt = prompt_file.read_text()
    修改为
    system_prompt = prompt_file.read_text(encoding='utf-8')
    

    漏洞挖掘流水线工具audit+deepseek进行AI代码审计" 网络安全文章

    漏洞挖掘流水线工具audit+deepseek进行AI代码审计"

    该文档介绍基于AnthropicClaude构建的8阶段漏洞挖掘流水线工具audit,其核心采用多窄域智能体并行扫描、反驳校验、可达性验证和闭环反馈机制,通过Recon、Hunt、Validate等阶段实现高效代码审计。文档详细说明了工具安装配置方法(支持Linux/Windows)、运行命令及常见编码问题解决方案,并强调该工具复刻了Cloudflare的ProjectGlasswing项目设计理念。
    敏感信息挖掘工具DigDeep" 网络安全文章

    敏感信息挖掘工具DigDeep"

    DigDeep是一款面向渗透测试和代码审计的敏感信息挖掘工具,能够高效扫描各类源码文件并提取近百种敏感数据。工具内置分级规则覆盖高危密码、云平台密钥、中危个人信息及低危配置信息,支持递归扫描、结果筛选导出和智能去重等功能。用户需Java环境,通过命令行启动扫描后可在GUI中查看高亮结果,适用于Web前端、APP反编译源码等场景的安全审计。
    弱口令字典生成器wujing_dic" 网络安全文章

    弱口令字典生成器wujing_dic"

    本文介绍Chrome插件无境剑弱口令字典生成器的功能与使用方法。该工具适用于授权渗透测试场景,支持自动提取域名核心标识、处理中英文关键字,并提供9类密码生成规则及变体组合。具备年份自定义、后缀编辑、结果去重等辅助功能,生成结果可一键复制或导出为TXT文件。
    渗透测试中的遇到的达梦数据库SQL注入" 网络安全文章

    渗透测试中的遇到的达梦数据库SQL注入"

    本文记录了在渗透测试中遇到的达梦数据库SQL注入案例,采用布尔盲注技术进行手工注入测试。通过单引号触发报错确认注入点,利用or语句构造布尔判断条件,结合length、ascii和substr函数逐字符破解数据库用户名。文档提供了详细的测试步骤和达梦数据库官方资源链接,并总结了在没有WAF防护情况下SQL注入的可行性。
    评论:0   参与:  0