SecGPT简介

SecGPT是一个受AutoGPT启发的开源项目,旨在创建一个网络安全导向的LLM(大型语言模型)工具。它继承了AutoGPT的设计理念,但对代码进行了大量重构,并优化了插件功能。SecGPT的目标是将LLM应用于网络安全领域,包括渗透测试、红蓝对抗、CTF竞赛等方面。

项目特点

• 基于LLM的安全工具集,可自主决策
• 高度可定制,可根据插件库实现各种功能
• 插件规范简单,易于自定义
• 实验性项目,代码实现效果有待提高
• 目前插件较少,存在诸多bug

安装与使用

1. 克隆项目:

git clone https://github.com/ZacharyZcR/SecGPT.git

2. 安装依赖:

pip install -r requirements.txt

3. 运行安装检查:

python install.py

4. 启动程序:

python SecGPT.py

首次启动时需要创建新角色。

功能与用例

SecGPT可以自动进行网站渗透测试、漏洞扫描、代码审计等任务。以SQL注入检测为例,SecGPT会自动:

1. 使用WebRequest检测目标URL可访问性
2. 调用Sqlmap进行SQL注入检测
3. 分析检测结果并生成报告
4. 将报告保存到本地文件

整个过程无需人工干预,体现了SecGPT的自主决策能力。

开发与贡献

SecGPT欢迎各种形式的贡献,包括问题报告、文档改进、功能建议和pull request。

插件开发可参考doc目录下的Plugins.md文件。现在还可以使用GPT-4自动生成新插件!

相关资源

• GitHub仓库
• 中文文档
• 更新日志

总结

SecGPT作为一个实验性项目,将LLM引入网络安全领域,展现了AI在安全测试自动化方面的潜力。尽管目前还存在诸多不足,但其开放性和可扩展性为未来发展提供了广阔空间。安全研究人员可以关注并参与到SecGPT的开发中,共同推动AI安全工具的进步。