附赠图片🎁

⭐️TGSEC·课外活动

《小国 @GODK 的百站计划！》

📷详情点击下方频道📷
@GUODER

⭐️ TGSEC免费代理池 ⭐️

😀： @secsocks5bot

包含10万条内置家宽代理，稳定可用，温馨提示：使用时显示IP是TG官方问题…与TGSEC无关，免费使用无限制流量，4K高清大片免费畅玩！无广告无盈利，玩的就是免费！

🚀TGSEC CTF 小国知识库

🔥TGSEC小课堂之AI提示词的编写利用

打开链接查看完整文章：
https://t.me/secsrcbot?start=article_4

👍 @TGSEC AI小提示：

😶当你的Claude/AI不为你工作，你需要考虑：

1.是否提示词过多敏感词语，涉及RCE、拿Shell…

2.可以保存当前记忆到本地，另外开启窗口继续任务。

3.模型检查严格，切换模型，例如Opus4.8进行审计，其余模型进行深入。

4.切换安全范围内的术语提示，如果你在审计过程中，直接给予AI，让AI去RCE，Get Shell，那么你已经可以成功调教了。

🔥SEC供需火热上线🔥

✈️TGSEC供需：
免费需求投稿/仅限审计/开发方面
自助： @SECGXBOT
频道： @XGSECRJ

鉴于市面以及社区群内有开发需求/审计/销售收获（销赃）需求特此公告。

🔥愿世界没有冻结🔥

🏳️TGSEC CTF 小国知识库：

TGSEC小课堂之Claude Code渗透环境保姆级搭建

✈️打开链接查看完整文章：
https://t.me/secsrcbot?start=article_6

😀《小国有话说》之初识安全审计

🏳️很多朋友看了知识库以及配套的靶场与社区内成员交流目前很多优秀成员拿下了如下成果：

@QBBB 风起
@CHYL 洛情
@四海号铺 擎天柱
@印尼大型菠菜 匕首…
等等不一一列举出来了，我希望让社区成员真真正正学到外面收费，甚至昂贵的课程，让人人都可以靠AI进行审计工作，进行获利，日后TGSEC社区由我和你们共同创建社区个人均水平极高的环境！

😀《小国有话说》之Claude Cyber初体验

🇺🇸A社的Claude产品相比大家或多或少的使用过、了解过。

Cyber 到底有没有必要过，我使用了三天左右～一如既往的被封禁…
当然了我的使用姿势应该是错误的❌ 我长期浏览器抓包代理开启，以及VPN频繁切换等等，小提示：频繁触发CF检测也是导致封禁的关键！分享下近三天的Cyber版本20X体验感。

💎功能层面：
Fable5，还是无法使用，还是一如既往跳到Opus4.8
Sonnet5，通过方法可以有效的提高效率。
其余Opus4.7 4.6…产品也可以使用。

💎用量层面：
平均每天5-10个目标，同时可跑5个左右，效率质量显著提高，开启多子Agent也可以高效工作。

💎性价比层面：
如果你的目标值得投资几百美金24小时跑完的情况下，是可以的，相反没利润没必要。

—— @TGSEC 小国分享。

🏳️ @TGSEC ·致力于网络安全而生

前言：
断更了几天，因为要输出更优质的内容

❌我们在AI审计的过程中，常常陷入一些矛盾之中，比如说为什么你的AI不出洞？
❌为什么你的AI没有别人的思维能力、以及上下文贯穿、回忆记忆之前审计的流程，无法去做总结，每次任务执行都是单次任务闭环。

➡️接下来的内容，小国给你们一次性讲清楚，我遇到的所有问题的解决方式：

📍AI不出洞，垃圾洞，误报，假阳性等因素。
✅我经常在审计过程中，时刻给AI定信心与目标，例如RCE，还是要权限，你需要把你的想法灌输给予AI去操作，这也是《TGSEC小课堂》的核心内容，学会放弃，我们需要带着所有站都存在漏洞的角度去审计，但是同时也要学会放弃，不要太执着于XXX站能不能拿到权限！学会放弃学会及时更换目标🎯同时也要去学习一些近期最新热门的CVE等等安全知识，坚持手动测试观察抓包流量的信息请求、响应。

——🏳️TGSEC @Godk 小国分享

😀往期回顾：
https://t.me/tgsec/93