hackGPT

收录理由

这个项目把日常使用的ChatGPT变成了一台进攻性安全的工作台，对已经习惯在对话界面里做分析的安全研究员来说，上手就能见效。它通过OpenAI API解析来自SecurityScorecard这类工具的JSON威胁数据，自动生成CVE漏洞利用代码并附带缓解建议，甚至能自动查找JIRA上标记为bug的工单，把修复补丁作为评论提交回去。项目里既有Jupyter Notebook，也有支持单条或批量输入的Python脚本，扔进恶意软件样本或漏洞利用模板就能得到结构化结果。整体还处于演示驱动的原型阶段，离成熟产品有距离，但正因如此，想快速搭建类似自动化流程的人不必从零开始，直接拿来改改就能用。