Invicti-Security/brainstorm
این ابزار یک ابزار هوشمند برای فازینگ (fuzzing) وب است که با ترکیب مدل‌های محلی زبان بزرگ (LLM) و ابزار معروف ffuf، فرآیند کشف دایرکتوری و فایل را بهینه می‌کند.
کاربرد:
این ابزار به تستر‌های امنیتی کمک می‌کند تا با هوشمندی بیشتر و دقت بالاتر، مسیرهای پنهان یا حساس در وب‌سایت‌ها را پیدا کنند. ️️
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای بدون اتلاف منابع و زمان، اسکن هدفمند و هوشمند انجام بدی. مخصوصاً در پروژه‌هایی که دارای ساختار پیچیده هستن یا وقتی می‌خوای از مدل‌های هوش مصنوعی بدون نیاز به اینترنت استفاده کنی.
چند مثال از موارد استفاده:
- کشف دایرکتوری‌های مدیریتی مثل /admin-dev یا /backup_2024 با پیشنهاد هوشمند LLM
- پیدا کردن فایل‌های لاگ یا پیکربندی مثل config.php.bak در سایت‌های توسعه‌یافته
- افزایش دقت اسکن در محیط‌های داخلی (on-premise) که دسترسی به ابر ممکن نیست
- ##web
- ##bug
- ##fuzzing
- ##LLM
- ##pentesting
- ##cybersecurity
- ##redteam
- ##infosec
- ##AI
- ##directory