导航

监控HackerOne报告并自动推送至钉钉

#1
完全使用 chatgpt 编写的一款开源工具,实时监控HackerOne报告并自动推送至钉钉。通过追踪推特账号,帮助安全团队掌握最新公开的漏洞信息。轻量级且配置简单,适用于各种规模的组织和个人。

由于没有任何 prompt 的技巧,纯粹是啰里八嗦的描述,让 chatgpt 逐步完善,便不把完整的对话过程放出来了。

实现思路:使用三方的 Twitter RSS 监控推送 h1 公开漏洞报告的账号,将推文和提取此报告的简要描述推送到钉钉。

效果如图:



地址:https://github.com/wzqs/H1DingNotifier
2023-04-24
#2
谢谢师傅的分享
2023-04-24
#3
其实我对对话过程感兴趣
https://www.pa55w0rd.online
2023-04-25
#4
能不能把对话也贴出来
学不可以已
2023-04-26
#5
确实,很好奇这个聊天的
2023-04-26
#6
对对对, 推送文章什么的 哪有prompt有意思
2023-04-26
#7
@pp393229407 @laowine @sha4kOne @Lucky_ljn

统一回复下各位大佬,对话过程我之前清空了一次找不到了。

我没有好的 prompt,我就大白话说的,我想监控 disclosedh1 这个推特账号,请用 python 脚本帮我实现,然后他就会告诉你采用 api 方式的脚本代码,你就说这是付费的,我想用免费的就会给你写 rss 的代码,总之就是人类语言描述就好了,想让它加什么功能它就自动给你添加,懒人需要做的就是,跑一下他给的代码,如果出现问题,就把报错原因贴给他,它会自动帮你修复,反复这样操作直到达到你的需求即可。

把自己当成产品经理,chatgpt 就是码农,提需求,不满意就让他改。大家自己试一下就知道了。

如果有什么好的 prompt 话术会缩短整个对话过程。(但我不太关注这个,随着这种技术的发展,有没有好的 prompt 也不会显得很重要了
2023-04-26
#8
回复 7# ihope
好的,我去试试,你的是plus还是普通的
2023-04-26
#9
回复 8# laowine
我当时是 plus,看简介应该是 chatgpt-4 联系上下文的能力要强。
2023-04-26
#10
回复 9# ihope
师傅,你在使用的时候,plus和普通的区别大吗,只是响应慢还是??