XiaoGuo
《第二课》于2500订阅人数更新😀
今日更新前瞻篇—TGSEC Ai正确使用姿势
今日更新前瞻篇—TGSEC Ai正确使用姿势
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
本篇以及 @TGSEC 小课堂,仅用于自身理念想法分享,无任何盈利模式,暂时不接受任何人反驳,学习分享而已,切勿盲目使用。
很多人在使用AI,例如 Claude,ChatGPT,Deepseek,豆包,Gemini….等很多大模型进行审计研究,但是很多人不会操作使用,只把AI当问答式的工具
B站/YouTube:搜索SRC新手课程
👉有了一点基础即可使用,大家并不一定是要求你全部精通,但是最起码在哪里有这个漏洞点可以利用,咱们得懂,最后一句话
“渗透的本质就是使用工具”
———TGSEC XG分享。
往期回顾:
https://t.me/tgsec/93
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
𝙏𝙂 · 𝙎𝙀𝘾
📷TGSEC 小课堂之 Ai排盲的那些事
📍我相信很多人在AI扫描漏洞都会常常出现的问题就是?
我的Ai为什么没有别人的那么听话呢?
💎其实还是要跟大家说,ai真正的威力决定的因素,有两个,一个是你模型的强度,以及呢 你的提示词。
💎
在AI时代代替人的是它的持续性以及服从性,在审计阶段Ai与人的区别也在如此,拿最简单的SQL注入举例子,人可能需要去在网上去查询各种payload,一步一步的去试错,通常没有漏洞点的地方需要几十分钟去测,但是Ai呢?会使用最强悍的语法去绕过去测试。
✅在这里大家再…
📍我相信很多人在AI扫描漏洞都会常常出现的问题就是?
我的Ai为什么没有别人的那么听话呢?
💎其实还是要跟大家说,ai真正的威力决定的因素,有两个,一个是你模型的强度,以及呢 你的提示词。
💎
在AI时代代替人的是它的持续性以及服从性,在审计阶段Ai与人的区别也在如此,拿最简单的SQL注入举例子,人可能需要去在网上去查询各种payload,一步一步的去试错,通常没有漏洞点的地方需要几十分钟去测,但是Ai呢?会使用最强悍的语法去绕过去测试。
✅在这里大家再…
❤9👍3
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6
包含10万条内置家宽代理,稳定可用,温馨提示:使用时显示IP是TG官方问题…与TGSEC无关,免费使用无限制流量,4K高清大片免费畅玩!无广告无盈利,玩的就是免费!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7
Please open Telegram to view this post
VIEW IN TELEGRAM
1.是否提示词过多敏感词语,涉及RCE、拿Shell…
2.可以保存当前记忆到本地,另外开启窗口继续任务。
3.模型检查严格,切换模型,例如Opus4.8进行审计,其余模型进行深入。
4.切换安全范围内的术语提示,如果你在审计过程中,直接给予AI,让AI去RCE,Get Shell,那么你已经可以成功调教了。
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11👍7💩3👎2
Cyber 到底有没有必要过,我使用了三天左右~一如既往的被封禁…
当然了我的使用姿势应该是错误的
Fable5,还是无法使用,还是一如既往跳到Opus4.8
Sonnet5,通过方法可以有效的提高效率。
其余Opus4.7 4.6…产品也可以使用。
平均每天5-10个目标,同时可跑5个左右,效率质量显著提高,开启多子Agent也可以高效工作。
如果你的目标值得投资几百美金24小时跑完的情况下,是可以的,相反没利润没必要。
—— @TGSEC 小国分享。
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3💩2