𝙏𝙂 · 𝙎𝙀𝘾
2.54K subscribers
56 photos
7 files
14 links
随心所欲 随欲而行
Download Telegram
😀《TGSEC小课堂之AI前瞻篇》

➡️前言:
本篇以及 @TGSEC 小课堂,仅用于自身理念想法分享,无任何盈利模式,暂时不接受任何人反驳,学习分享而已,切勿盲目使用。

➡️正篇:
很多人在使用AI,例如 Claude,ChatGPT,Deepseek,豆包,Gemini….等很多大模型进行审计研究,但是很多人不会操作使用,只把AI当问答式的工具💼

🔍在这里我使用我最常使用的工具,Claude Code 具体使用方法参考AI回复,如果你是初学者可以使用Deepseek的API KEY社区群内免费提供一定额度的API接口。

😀使用方法建议大家下载安装好后,一步一步的引导AI,去进行全自动,半自动审计,但是很多人甚至抓包工具都不会,那么简单的办法就是F12,看看网络流量包的请求以及相应,排盲需要有一定的学习能力,以及时间投入,这里给大家小白新手推荐课程:

B站/YouTube:搜索SRC新手课程

👉有了一点基础即可使用,大家并不一定是要求你全部精通,但是最起码在哪里有这个漏洞点可以利用,咱们得懂,最后一句话

“渗透的本质就是使用工具”


———TGSEC XG分享。

往期回顾:
https://t.me/tgsec/93
Please open Telegram to view this post
VIEW IN TELEGRAM
9👍3
😀TGSEC宣传日报~

小国评价:某位百万撤离!
Please open Telegram to view this post
VIEW IN TELEGRAM
1
附赠图片🎁
Please open Telegram to view this post
VIEW IN TELEGRAM
⭐️TGSEC·课外活动

《小国 @GODK 的百站计划!》

📷详情点击下方频道📷
@GUODER
Please open Telegram to view this post
VIEW IN TELEGRAM
6
⭐️ TGSEC免费代理池 ⭐️

😀@secsocks5bot

包含10万条内置家宽代理,稳定可用,温馨提示:使用时显示IP是TG官方问题…与TGSEC无关,免费使用无限制流量,4K高清大片免费畅玩!无广告无盈利,玩的就是免费!
Please open Telegram to view this post
VIEW IN TELEGRAM
2
⭐️ @TGSEC 今日分享
喜欢频道内容,点赞🙋转发➡️收藏👤

📞小黑曝光某 @TZYL 平台存在数据造假问题…

🎤小国评价: 有点太垃圾了,就不多说了,漏洞百出,数据库自己塞假数据
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
7
天子娱乐受害者.csv
693.1 KB
5🔥1
🚀TGSEC CTF 小国知识库

🔥TGSEC小课堂之AI提示词的编写利用

打开链接查看完整文章:
https://t.me/secsrcbot?start=article_4
Please open Telegram to view this post
VIEW IN TELEGRAM
👍 @TGSEC AI小提示:

😶当你的Claude/AI不为你工作,你需要考虑:

1.是否提示词过多敏感词语,涉及RCE、拿Shell…

2.可以保存当前记忆到本地,另外开启窗口继续任务。

3.模型检查严格,切换模型,例如Opus4.8进行审计,其余模型进行深入。

4.切换安全范围内的术语提示,如果你在审计过程中,直接给予AI,让AI去RCE,Get Shell,那么你已经可以成功调教了。
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
🔥SEC供需火热上线🔥

✈️TGSEC供需:
免费需求投稿/仅限审计/开发方面
自助: @SECGXBOT
频道: @XGSECRJ

鉴于市面以及社区群内有开发需求/审计/销售收获(销赃)需求特此公告。
Please open Telegram to view this post
VIEW IN TELEGRAM
🏳️ @TGSEC 今日推荐新闻:

福利来公群盈旺技术在开发 @TT66 PC28合集时,出现严重技术性漏洞,见图1-2-3。

其中受害者 @Yuuu 雨 被迫强制清空余额,公群方欧陆表示: 你装糖是吧?
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2
🔥愿世界没有冻结🔥
Please open Telegram to view this post
VIEW IN TELEGRAM
11👍7💩3👎2
🏳️TGSEC CTF 小国知识库:

TGSEC小课堂之Claude Code渗透环境保姆级搭建

✈️打开链接查看完整文章:
https://t.me/secsrcbot?start=article_6
Please open Telegram to view this post
VIEW IN TELEGRAM
9
😀《小国有话说》之初识安全审计

🏳️很多朋友看了知识库以及配套的靶场与社区内成员交流目前很多优秀成员拿下了如下成果:

@QBBB 风起
@CHYL 洛情
@四海号铺 擎天柱
@印尼大型菠菜 匕首…

等等不一一列举出来了,我希望让社区成员真真正正学到外面收费,甚至昂贵的课程,让人人都可以靠AI进行审计工作,进行获利,日后TGSEC社区由我和你们共同创建社区个人均水平极高的环境!
Please open Telegram to view this post
VIEW IN TELEGRAM
12💩5👎2🐳2🔥1
😀《小国有话说》之Claude Cyber初体验

🇺🇸A社的Claude产品相比大家或多或少的使用过、了解过。

Cyber 到底有没有必要过,我使用了三天左右~一如既往的被封禁…
当然了我的使用姿势应该是错误的 我长期浏览器抓包代理开启,以及VPN频繁切换等等,小提示:频繁触发CF检测也是导致封禁的关键!分享下近三天的Cyber版本20X体验感。

💎功能层面:
Fable5,还是无法使用,还是一如既往跳到Opus4.8
Sonnet5,通过方法可以有效的提高效率。
其余Opus4.7 4.6…产品也可以使用。

💎用量层面:
平均每天5-10个目标,同时可跑5个左右,效率质量显著提高,开启多子Agent也可以高效工作。

💎性价比层面:
如果你的目标值得投资几百美金24小时跑完的情况下,是可以的,相反没利润没必要。

—— @TGSEC 小国分享。
Please open Telegram to view this post
VIEW IN TELEGRAM
3💩2