ai小龙虾自动挖洞获取赏金

天黑说嘿话

2026年6月12日 09:00
浙江

在小说阅读器读本章

去阅读

以下文章来源于星航安全实验室
，作者xiaohang

星航安全实验室
.

网络安全分享

1.相信大家随着ai发展，有些技术更新很快比方代码审计，工具才写出来ai更新一下就淘汰了。我觉得现在安全领域比较好的就是小龙虾自动挖洞  小龙虾自动逆向  小龙虾自动代码审计。ai是牛逼那是基于你自己能力加快进度提高生产力，而不是有了ai你就乱杀了。然后各位师傅这个效果可能不是太牛逼。这个不是商业产品。希望大家体谅一下。思路是skill  +chrome devtools +burph5 自动点击页面操作然后发包（数据包是获取network 不是走的代理师傅们可以尝试一下）

1.下载https://github.com/sutxiaosi-w/burpH5  要放在D:\挖洞 burph5发包用的(因为这个skill是基于这样写的)

提供 接口  cli  mcp 进行发包  如果启动不了要ai直接运行 因为只在本地测试没有打包docKer 为的是本地给ai 提供手脚

2.https://github.com/sutxiaosi-w/vuln-hunter  下载以后放到  各种小龙虾或者 终端工具 skill

3.开始ai 挖洞了 ai太花钱了,如果只是尝试自动挖洞渗透qclaw 免费每天5000wtoken。但是效果还是要牛逼模型

或者搞个机器人

这些安全防护要关闭 。

codex使用

下面是效果，靶场基本问题还行

这个是实战只找了未授权文档泄露 （ai是赋能不是变牛逼）

最后感谢师傅点个star