# 前言

原理：监控 commit 来进行漏洞情报监测

这个想法源于哪个技术沙龙，我忘了，某个议题提的，我们也把它实现了，效果比较好。

大概是这样实现的：

![图片](https://developer.qcloudimg.com/http-save/yehe-4090259/689872f3851a0b95b860fcc8d0749e2c.png)

作为一名安全工程师，你需要先去学习基础的 git 和 commit 是什么，不然很难理解 23333333

简而言之，在源代码管理中，90% 的人都是使用 git 进行的管理，Github或者私有化的 git 服务等等，commit 是什么呢？就是每次更新代码提交的内容。

那么什么是 diff 呢，简而言之就是提交代码前和提交代码后的文件变化等等。

两者同时我们就可以实现监听 commit 提交，让 LLM 来判断是否为安全更新，如果是则记录，自动提交工程开始复现漏洞或者人工审批来复现。

如何使用

你可以在“情报”->“开源情报”，里面一键导入 Github 链接.

该功能兼容的是 Github REST API，公司如果有自己私有化的 git 仓库，也可以自定义。

![图片](https://developer.qcloudimg.com/http-save/yehe-4090259/7e7da0c6bb7a6ae35eeae0702243df58.png)

![图片](https://developer.qcloudimg.com/http-save/yehe-4090259/a4a4c21a41b9c1859b5aa821334fb9df.png)

检测到安全更新 commit 你可以自行选择自动提交工程进行全自动漏洞复现，也可以进行手动提交工程队列，总之爽的很

0day/1day按斤批发

![图片](https://developer.qcloudimg.com/http-save/yehe-4090259/a27d1dc335c233b7eefbc464d9819e14.png)

注意，这些漏洞全都是在睡梦中或者其他摸鱼中产出的（看后面的时间）

![图片](https://developer.qcloudimg.com/http-save/yehe-4090259/f73cae2ed641390a6381a8d7a5ec2695.png)

# 实战效果

随便截点图，不可否认的是，经过我们的一段时间监测，你可以获取到的漏洞情报非常多，但是确实是可以实打实的第一时间获取开源漏洞情报，你可以在监控策略里面仅复现 RCE、文件上传、SQL 注入这种单项的，方便第一时间获取 1day/0day 漏洞。

![图片](https://developer.qcloudimg.com/http-save/yehe-4090259/21dcea33bf26b4b102961bc63bf26496.png)

# 项目介绍

全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。

https://github.com/zgsfsec/Full-Chain-Sentinel-System

 希望大家多多帮忙 star🌟 转发，您的 star 是作者更新最大的动力。

作为一名安全工程师，你需要先去学习基础的 git 和 commit 是什么，不然很难理解 23333333

我们是怎么通过 AI 做到一边睡觉一边获得 0day/1day 的？

全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。

安全

人工智能

开发工具

通过监听Git commit与diff实现开源漏洞情报自动监测，支持Github及私有仓库一键导入，可自动或手动复现安全更新，精准捕获1day/0day漏洞，覆盖RCE、SQL注入等类型，助力批量打点与应急响应，实战高效产出漏洞情报。

网络安全

安全测试

GitHub

Agent

腾讯云双十一大促

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我们是怎么通过 AI 做到一边睡觉一边获得 0day/1day 的？-腾讯云开发者社区-腾讯云

我们是怎么通过 AI 做到一边睡觉一边获得 0day/1day 的？

我们是怎么通过 AI 做到一边睡觉一边获得 0day/1day 的？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐