AI渗透的第零步:CCswitch、CodeX、Claudecode安装及大模型APIkey配置"

admin 2026-10-21 20:01:13 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

AI渗透的第零步:CCswitch、CodeX、Claude code安装及大模型APIkey配置

原创

地图大师挖漏洞
地图大师挖漏洞

地图大师的漏洞追踪指南

2026年7月5日 15:34
天津

在小说阅读器读本章

去阅读

上次给大家整了一篇文章是:

原文如下:

AI渗透的第一步:Burp、Yakit、Tscan、Reqable 接入 AI MCP 实战

但是有师傅后台反馈,说大师有没有更零基础的,他CCswtich、Codex、Claudecode还不知道怎么配,其实这个大师早就在B站出过对应的教程:

但是我知道很多人不愿意看视频教程,那么本次我就把视频教程翻译成文字版方便大家观看:

如果大家觉得文字看着费劲的话,地图大师也同步给大家录制了b站视频教程,b站关注地图大师returnwrong观看本期视频教程。

视频链接:https://www.bilibili.com/video/BV1EHj86tEvG

一、CC Switch安装

https://ccswitch.io/zh/

二、APIkey获取

1、DeepSeek

https://www.deepseek.com/

实名认证

2、中转站

大白哥国产模型站(白嫖一点token用用)

https://baipiao.dbgai.xyz/

注册后进入控制台进行充值

生成api key

三、claude code安装

1、下载Node.js

https://nodejs.org/zh-cn/download

2、下载git

https://git-scm.com/

3、安装claude code

npm install -g @anthropic-ai/claude-code

claude --version

4、配置apikey使用claude code,打开ccswitch

填写key

模型价格

用量查询

vscode使用claudecode

vscode安装claude插件

四、codex安装

widnows打开微软商店,搜索codex

汉化

五、自定义模型配置

复制连接信息,连接信息中有请求地址

该中转站关闭了检测,所以检测失败

但是可以正常使用


AI渗透的第零步:CCswitch、CodeX、Claudecode安装及大模型APIkey配置" 网络安全文章

AI渗透的第零步:CCswitch、CodeX、Claudecode安装及大模型APIkey配置"

本文档为AI渗透测试零基础教程,指导安装CCswitch、CodeX、Claudecode等工具并配置大模型APIkey(如DeepSeek及中转站)。核心步骤包括下载Node.js和Git、通过npm安装Claudecode、从微软商店获取CodeX,以及在中转站生成APIkey后配置自定义模型。教程提供详细操作截图与视频链接,旨在帮助用户快速搭建AI辅助渗透环境。
冰蝎webshell神器--免杀360、火绒、defender、卡巴斯基等" 网络安全文章

冰蝎webshell神器--免杀360、火绒、defender、卡巴斯基等"

本文简要介绍ByPassBehinder自动化免杀工具,展示其绕过360、火绒、Defender及微步沙箱等主流安全软件的效果。文章未解析技术原理,核心在于引流推广红队付费社群。该社群主打渗透测试与武器化免杀,列举了大量自研工具与文章作为卖点。整体技术深度有限,属于典型的社群引流软文,无实际可操作技术细节。
首个AI全流程勒索攻击来了:JADEPUFFER证明,勒索不再需要人类操盘手" 网络安全文章

首个AI全流程勒索攻击来了:JADEPUFFER证明,勒索不再需要人类操盘手"

本文披露了首个由大语言模型驱动的代理型勒索软件JADEPUFFER。攻击者利用Langflow漏洞(CVE-2025-3248)入侵,AIAgent自主完成凭证收集、内网探测、横向移动,最终加密Nacos配置并勒索。攻击全程无人类操作,31秒内完成故障诊断与修复,标志着勒索攻击门槛从需要技术专家降至能调度模型的人。防御建议包括修补漏洞、更改默认凭证、实施出站流量控制。
HTB-Redeemer:Redis基础知识分享" 网络安全文章

HTB-Redeemer:Redis基础知识分享"

本文记录了HTB靶机Redeemer的实战过程,演示了Redis数据库的基础枚举与信息获取。通过扫描发现6379端口Redis服务后,利用redis-cli连接目标,使用INFO、SELECT、DBSIZE和KEYS命令成功读取Flag。文章强调未授权Redis存在数据泄露风险,建议生产环境务必配置身份认证与网络隔离以加强安全防护。
评论:0   参与:  0