真正用懂WorkBuddy以后,我才发现,原来挖漏洞这么简单
在高频使用 WorkBuddy 开展实践后,我对这款工具的关注重心出现了明显变化。
初期我的关注点集中在:模型能否理解漏洞挖掘任务、输出的探测思路是否完整,漏洞报告是否合理,以及资产分析结果是否可靠。
随着使用频次提升,我慢慢意识到,制约漏洞挖掘效果上限的另有核心要素:WorkBuddy 可访问的目标资产、可调用的各类挖洞工具,以及探测结果的输出通路。
那么这个时候我想到了一个问题:
可以直接要 WorkBuddy 帮我挖漏洞吗?
想法有,那就立马实践起来
经过我不断地测试,惊讶的发现 WorkBuddy 挖洞**不仅可行,而且流程也比预想中顺利太多了,**话不多说,我直接把流程告诉大家。
▲用 WorkBuddy 挖洞赚到的赏金
第一步:需要准备一台能正常使用的电脑
▲新手需要准备一台就好了(我这个是多台同时跑)
第二步:前往正规 SRC 平台注册账号。
补天、漏洞盒子均为可选平台,平台项目资源充足,漏洞审核与赏金到账效率较高。
第三步:在 WorkBuddy 内部安装我整理好的这套 AI 漏洞挖掘辅助 skill。
安装好了之后,你就可以不用管他了,你该干嘛去干嘛,让他自动给你干活。
等他跑完之后,你在发给 WorkBuddy ,让他帮你把漏洞报告写出来,自己再检查一遍。直接上传,审核通过赏金就到账,主打一个迅速。
想要我这套 AI 漏洞挖掘辅助 skill 的小伙伴
文章来自网上,侵权请联系博主