我们是怎么通过 AI 做到一边睡觉一边获得 0day/1day 的？

ChinaRan404
ChinaRan404

狐狸说安全

2026年11月9日 10:44
山东

去阅读

前言

原理：监控 commit 来进行漏洞情报监测

这个想法源于哪个技术沙龙，我忘了，某个议题提的，我们也把它实现了，效果比较好。

大概是这样实现的：

作为一名安全工程师，你需要先去学习基础的 git 和 commit 是什么，不然很难理解 23333333

简而言之，在源代码管理中，90% 的人都是使用 git 进行的管理，Github或者私有化的 git 服务等等，commit 是什么呢？就是每次更新代码提交的内容。

那么什么是 diff 呢，简而言之就是提交代码前和提交代码后的文件变化等等。

两者同时我们就可以实现监听 commit 提交，让 LLM 来判断是否为安全更新，如果是则记录，自动提交工程开始复现漏洞或者人工审批来复现。

如何使用

你可以在“情报”->“开源情报”，里面一键导入 Github 链接.

该功能兼容的是 Github REST API，公司如果有自己私有化的 git 仓库，也可以自定义。

检测到安全更新 commit 你可以自行选择自动提交工程进行全自动漏洞复现，也可以进行手动提交工程队列，总之爽的很

0day/1day按斤批发

注意，这些漏洞全都是在睡梦中或者其他摸鱼中产出的（看后面的时间）

实战效果

随便截点图，不可否认的是，经过我们的一段时间监测，你可以获取到的漏洞情报非常多，但是确实是可以实打实的第一时间获取开源漏洞情报，你可以在监控策略里面仅复现 RCE、文件上传、SQL 注入这种单项的，方便第一时间获取 1day/0day 漏洞。

项目介绍

全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。

https://github.com/zgsfsec/Full-Chain-Sentinel-System

希望大家多多帮忙 star🌟 转发，您的 star 是作者更新最大的动力。