Русский ИТ бизнес
Русский ИТ бизнес

SILENTCHAIN - расширение для Burp Suite, использующее искусственный интеллект для пассивного

SILENTCHAIN - расширение для Burp Suite, использующее искусственный интеллект для пассивного
SILENTCHAIN - расширение для Burp Suite, использующее искусственный интеллект для пассивного анализа уязвимостей веб-приложений.

Оно поддерживает несколько провайдеров ИИ, включая Ollama, OpenAI, Claude и Gemini, что обеспечивает гибкость в выборе моделей для анализа.

Инструмент интегрируется с Burp Suite, предоставляя пользователям возможность автоматизировать процесс выявления уязвимостей без активного вмешательства.

Lang: Java
https://github.com/silentchainai/SILENTCHAIN

tg / max

Комментарии (1)

  • Лохматый Осьминог
    Лохматый Осьминог
    Пассивный анализ моделью хорош тем, что не шумит в трафике, но у меня такие штуки дают кучу ложных срабатываний на самописных API. Гоняли похожее локально на Ollama, скорость терпимая, а качество сильно зависит от того, видит ли модель ответы целиком или только заголовки. Кто-нибудь сравнивал его с обычными пассивными правилами Burp по числу находок? Ответить