PentestGPT-V0(1)

最新推荐文章于 2024-10-18 10:59:23 发布

2301_82243523

最新推荐文章于 2024-10-18 10:59:23 发布

阅读量620

点赞数 17

分类专栏： 2024年程序员学习文章标签：网络安全 web安全面试

本文链接：https://blog.csdn.net/2301_82243523/article/details/138985502

版权

2024年程序员学习专栏收录该内容

9 篇文章 0 订阅

订阅专栏

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

随着信息技术的迅猛发展，网络安全问题日益突出，渗透测试成为了保护企业和组织网络安全的重要手段之一。为了提高渗透测试的效率和准确性，人工智能技术被广泛应用于该领域。本报告旨在对pentestGPTv0.9进行初步调试，PentestGPT-V0.9是一款基于ChatGPT的虚拟渗透测试助手，旨在通过与用户的对话交互，生成相应的测试点，为渗透测试提供方向性建议。

亲测也具体使用了，部分文章需要订阅（付钱）才可参考自动化渗透，简单一句话概括仅是在终端中调用openai的api，只是不需要你输入提示词，和openai会话没什么两样，并结合相关的几个库，单元框架+pytest+requests+openai库等，源码中也并没有使用到自动化相关库，仅提供渗透测试相关指导。并无自动化测试功能相关。

PentestGPT准备工作：

获取OpenAI的API密钥：需要通过OpenAI接口来访问PentestGPT，因此需要获得一个有效的OpenAI API密钥，并具备足够的访问次数。（可淘宝自行购买）
安装Python环境：PentestGPT要求Python环境的版本不低于3.10。
安装nmap工具:安装教程请参考网络文章，注意验证是否安装成功。
安装git工具:安装教程请参考网络文章，注意验证是否安装成功。
渗透工具：Nmap、Xenu等。用于渗透测试中的端口扫描和漏洞探测等任务。

PentestGPT安装：

安装视频（代理访问）：https://www.youtube.com/watch?v=tGC5z14dE24

演示视频（代理访问）：https://www.youtube.com/watch?v=lAjLIj1JT3c
源码地址：https://github.com/GreyDGL/PentestGPT/,可参考代码内容说明来获取PentestGPT工具安装命令。如图：

**步骤1：**我们可以新建一个文件目录pentestGPT方便代码拉取运行。如图：

**步骤2(可选择步骤)：**打开CMD，可新建python虚拟环境，安装虚拟环境前需要pip install virtualenv，安装完成后virtualenv --version，如图：

**步骤3(可选择步骤)：**再运行virtualenv venv来创建一个名为venv的虚拟环境，venv\Scripts\activate 命令来激活虚拟环境。如图：

**步骤4：**再代理客户端中复制cmd终端代理命令拷贝至cmd：如下：
set http_proxy=http://127.0.0.1:7890 & set https_proxy=http://127.0.0.1:7890,如图：

**步骤5：**响应完成依次输入以下命令：

1.pip3 install git+https://github.com/GreyDGL/PentestGPT

2.git clone https://github.com/GreyDGL/PentestGPT

3.cd PentestGPT

4.pip3 install -e .

5.set OPENAI_KEY=your key here（秘钥，多个文章介绍加引号，Windows下的cmd的不需要）

6.pentestgpt-connection

注意1：我们选择粘贴复制“pentestgpt --reasoning_model=gpt-3.5-turbo-16k”。这里有可能会出现代理连接超时的情况，注意代理网络流量。提示cookie连接失败，可以不用set cookie。

注意2：pentestgpt --reasoning_model=gpt-3.5-turbo --useAPI （3.5的key用这个），且需要在openAI绑定你的信用卡账户（至于国外的信用卡）

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以点击这里获取

）**

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以点击这里获取