尊龙凯时人生就是搏

提交需要
*
*

*
*
*
当即提交
点击”当即提交”，批注我理解并赞成 《尊龙凯时人生就是搏科技隐衷条款》

logo

    产品与服务
    解决规划
    技术支持
    合作发展
    关于尊龙凯时人生就是搏
    申请试用
      从0到1：构建一个AI自动化未授权接见缝隙挖掘 Agent
      颁布功夫：2026-05-25 阅读次数： 2813 次
      01
      媒介

      在上篇文章中，我们使用 openai-agents-python + Chrome DevTools MCP 开发了一个网页窥伺 agent，使得 AI 具备了操作网页的眼睛和手脚，并成功天生了图文并茂的网页窥伺汇报 。本文将进一步基于网页窥伺 agent 进行扩大，构建并接入一个未授权接见缝隙挖掘 Agent，指标是让 AI 在对网页进行窥伺之后，可能自动进行未授权接见缝隙的挖掘，并输出高可信度的未授权接见缝隙汇报 。


      02
      AI 自动化未授权接见缝隙挖掘 Agent 架构

      在传统的手工 + 插件辅助的未授权缝隙挖掘步骤中，通；峤腥缦 3 项工作：

      ● 使用 dirsearch 等自动式扫描工具结合字典进行扫描，能够发现如 swagger 未授权、eureka 未授权等常见未授权缝隙 。


      ●对网站 js 文件中的 api 接口进行提取，再放到 burpsuite 的爆破？榛蛘弑嘈淳绫窘信坎馐，凭据返回包状态码、返回包长度和内容判断是否存在有效的未授权接见缝隙 。


      ●使用一些被动式插件，如 burpsuite 的 Autorize 插件，设置好要求头代替战术后手工逐个接见网站职能，凭据插件提醒人为确认是否存在未授权接见缝隙 。

      上述 3 项工作能够通过多个剧本/插件共同，再加上人为确认即可 。

      因而，在构建未授权接见缝隙挖掘 Agent 时，我们能够将上面 3 项工作中涉及到的一些剧本/插件造成 tool 供 agent 挪用，结合 Chrome DevTools MCP 就能够让 AI 实现未授权接见缝隙从挖掘到输出汇报的所有工作，架构流程图如下所示：

      尊龙凯时 - 人生就是搏!


      在上述架构中，我们只有编写好对应的 tool，就能够在 agent 中让 AI 进行决策挪用，而不是进行类似于 workflow 的挪用流限造 。



      03
      AI 自动化未授权接见缝隙挖掘 Agent 实现

      js 接口提取 tool：利用正则从 js 文件中提取出 api 接口，供 agent 挪用 。在设计这个 tool 时，必要参与一些接口关键字黑名单，好比 /ｄｅｌｅｔｅ、/remove 这样的接口，预防未授权操作给系统带来粉碎性影响；同时必要过滤一些静态资源，优化效能 。

      尊龙凯时 - 人生就是搏!

      js 敏感信息提取 tool：利用正则从 js 文件中提取出敏感信息，供 agent 挪用 ；谝延械囊恍 js 信息 hunter 工具的正则，参与到 tool 中，使其具备肯定的敏感信息挖掘能力，预防让 AI 直接分析 js 代码，节俭 token 。

      尊龙凯时 - 人生就是搏!


      要求发包 tool：通过 httpx 等库实现发送要求包能力，供 agent 挪用 。

      尊龙凯时 - 人生就是搏!

      agent 主题提醒词 。

      尊龙凯时 - 人生就是搏!



      04
      AI 自动化未授权接见缝隙挖掘 Agent 实测

      使用真实业务系统地址进行测试 。

      尊龙凯时 - 人生就是搏!


      尊龙凯时 - 人生就是搏!

      尊龙凯时 - 人生就是搏!

      在测试了局中能够看到，agent 能够自动发现并确认未授权接口，并分析返回数据类型，还能利用前一个未授权接口返回的数据测试下一个接口；同时还能够对 js 中泄露的硬编码口令进行有效性测试 。



      05
      总结

      从实战来看，上述 AI 自动化未授权接见缝隙挖掘 Agent 根基可用，其能力天堑在于 tool 的种类和数量 。人为过往的挖掘经验转化为提醒词后，AI 已经能够自动挖掘一些相对较深刻的未授权接见缝隙 。但是从工程化的角度来说，后续还必要在交互界面、影象、鲁棒性等方面进一步提升 。





      上一条：开源AI渗入测试工具Cairn AI部署与使用
      下一条：从 0 到 1：OpenAI Agents + Chrome MCP 构建智能网页窥伺 Agent
      尊龙凯时 - 人生就是搏! 免费试用
      尊龙凯时 - 人生就是搏! 服务热线
      尊龙凯时 - 人生就是搏!

      顿时征询

      400-811-3777

      尊龙凯时 - 人生就是搏! 回到顶部
      【网站地图】