2501_94647099的博客

原创 第一次搭配DeepSeek挖到漏洞

摘要：作者分享了如何利用开源AI工具Reasonix结合DeepSeek模型进行渗透测试的经验。通过配置专门为DeepSeek开发的Reasonix代理，作者实现了低成本的前端代码审计。文章详细介绍了AI辅助发现漏洞的过程，包括从解包JS文件到发现JWT权限问题，最终获取业务员信息的案例。作者强调这种方案特别适合学生等预算有限的群体，相比国外模型和商业工具能大幅降低成本（仅花费1分钱）。文章还提供了相关工具的GitHub链接和配置建议，展现了AI在安全测试中的实用价值。