DeepSeek指挥Kali做钓yu

最新推荐文章于 2025-08-18 22:56:55 发布

原创最新推荐文章于 2025-08-18 22:56:55 发布 · 834 阅读

25 ·

CC 4.0 BY-SA版权

文章标签：

#linux #网络安全 #计算机 #deepseek #钓鱼链接 #程序员

DeepSeek指挥Kali做钓yu

我只需要用自然语言描述就能让大模型直接进行操控kali进行渗透。

这次我们选择的模型是：Gemini-2.5-pro-Preview

按照我日常渗透的思路走。

**环境：**kali2024、LLM：Gemini-2.5-pro-Preview、靶场pikachu

信息收集

我们第一步先让他进行信息收集、记住这一步非常关键。

因为它能够将banner信息收集出来。

banner信息知道了，大模型已经学习过很多漏洞，其实已知漏洞，他自己就能测出来了，跟不不用我们下达过多命令

信息收集的提示词（提示词很关键，不会写的可以收藏，我星球会更新top10所有的提示词，需要的可以进。）

对给你的链接进行信息收集：
1、开放的端口和服务
2、操作系统、Web服务器及版本
3、中间件：编程语言、框架、数据库
4、前端使用的技术
5、泄露的敏感信息
http://192.168.3.222/pikachu/

下面是他收集出来的效果：

收集的内容还是很全的。非常好后面可以直接使用。

反射型XSS进行钓yu

发射型xss钓yu的原理就不多说了吧。

1、先验证这是反射型xss

2、构造url

3、诱骗别人点击填写账号密码

4、黑客后台收到被骗的账号密码

每个漏洞的原理要懂，这样你才能拆解出来，你才能写出来好的提示词。

AI才能帮你完成你像完成的任务。

这一步的提示词：

这个链接是一个反射型xss漏洞。
1、通过上文了解这个网站的基本信息
2、先对其进行请求，确认请求的各个参数
3、利用你的编码能力利用这个反射型xss构造一个登录的钓yu网站
http://192.168.3.222/pikachu/vul/xss/xss_reflected_get.php

从大模型显示的执行过程可以看出来，完全是按照我们的要求做的。

验证XSS漏洞，确认提交的参数
在kali中创建钓yu页面
kali上开通nc监听传回来的账号密码。

在kali上创建了钓yu页面的日志记录：

我们通过物理机的浏览器访问:

第一次访问可以看到页面很丑，并且提交按钮还不能提交。

页面很丑，抽到不能看，真是跟人一样，完成功能就想下班

直接下达命令，让他自己进行完善页面：

用了1分钟，再次刷新页面已经很漂亮了

这里真心不得不惊叹大模型的编码能力，想要啥口述即可

直接输入admin/admin进行测试看看kali能不能收到。

登录kali后台，在tmp目录下有个creds.txt文件。

里面记录了我们刚才提交的几个账号密码。

不得不说，AI真的正在改变安全，特别是在编码能力上。

只要你能够把漏洞利用过程描述清楚，大模型就能帮你完成这些渗透，未来这些提示词肯定会成为标准化，可能成为脚本，也可能成为厂商漏扫盒子里面的规则。

在昨晚的测试中我还发现一个非常恐怖的事情：

我在测试爆破的时候，由于返回token的限制，一直没有成功，他尽然知道pikachu的默认账号密码admin/123456

然后利用他的记忆成功的登录成功了。

想一下大模型是怎么出来的，是预训练的，也就是学习了非常非常多的知识，关键它不忘，你只要把banner信息告诉他，或者他能自己探测出来，他是不是就能从自己记忆中把已知漏洞给利用了？？？

是不是有点细思极恐了，昨晚信息收集，大模型就能把已知漏洞利用出来。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

在这里插入图片描述

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
在这里插入图片描述

在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）
在这里插入图片描述

在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

在这里插入图片描述

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

在这里插入图片描述