1 line
36 KiB
JSON
1 line
36 KiB
JSON
{"repo": "chinaran0/deepseekselftool", "files": {"README.md": {"1b4376697d882b781727765b7157c692238dfb74": {"t": 1785746378.7726712, "n": 3124, "h": "2b22f88aa7cd484a", "c": "# [DeepSeekSelfTool](https://github.com/ChinaRan0/DeepSeekSelfTool)\n\n首个由DeepSeek独立开发的AI网络安全工具箱\n\n首发公众号 **知攻善防实验室**\n\n## 前言\n\n请尊重原创工具作者成果，抄袭和倒卖全家死光光，不同意请勿使用\n\n## 目前功能\n\n流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、代码审计\n\n\n\n## bilibili\n\nhttps://www.bilibili.com/video/BV1yxNAenEwj/\n\nhttps://www.bilibili.com/video/BV1skNoeuEZu/\n\n### 流量分析\n\n调用的API接口，让AI分析流量。\n\n意旨，粘贴数据包，让AI判断是否为恶意流量，方便安服、护网蓝队使用\n\n### 模型推荐\n\n线上 api 模型推荐 DeepSeekV3 （不要使用 R1 推理模型，会有多余的输出且非常慢。）\n\n本地模型推荐使用 qwen2.5-coder:14b\n\n恶意流量\n\n\n\n正常流量\n\n\n\n在流量分析中，经常需要解码以及日常需要解码的需求，可以直接加一个AI只能解码\n\n\n\n### JS代码审计\n\n直接将关键的JavaScript代码粘贴进来，AI自动输出问题和风险点\n\n\n\n### 进程分析\n\n粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析\n\n可以用于\n\n红队：杀软识别\n\n蓝队：应急响应进程分析\n\n\n\n会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。\n\n### HTTP转Python\n\n有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了\n\n\n\n### 文本处理\n\n有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式\n\n例如：\n\n\n\n### 正则表达式生成\n\n平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式\n\n例如在网页爬虫中\n\n\n\n我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考\n\n\n\n### WebShell检测\n\nAI检测WebShell的能力可太强了，强的可怕\n\n他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。\n\n恶意文件\n\n这是以前文章一个大佬写的“原神免杀WebShell”的检测结果\n\n\n\n正常文件\n\n\n\n### AI翻译\n\n以SQLmap为例子\n\n\n\n效果自己看，嘻嘻。\n\n\n\n我随机抽取了几个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。\n\n\n\n\n\n## 漏洞分析\n\n写报告用的，由于平时写报告需要网上各种搜索复制粘贴，所以弄的这个。（自动化写报告）\n\n\n\n\n\n\n\n### 使用教程 \n\n```python\ngit clone https://github.com/ChinaRan0/DeepSeekSelfTool\ncd DeepSeekSelfTool\npip install -r requirements.txt\n配置config.py\npython DeepSeekSelfTool.py\n```\n\n## config配置教程\n\n```python\n# API配置\nAPI_TYPE=\"deepseek\" # 可选值: \"deepseek\" 或 \"ollama\"[二选一]\n\n# DeepSeek API配置\n# 官方默认API地址: \"https://api.deepseek.com/v1/chat/completions\"\n# 硅基流动：https://api.siliconflow.cn/v1/chat/completions\nDEEPSEEK_API_URL=\"\" # 这里填写API地址\n\nDEEPSEEK_API_KEY=\"\" # 这里填写API-key\n\n# DeepSeek模型名称，官方默认模型: \"deepseek-chat\"\n# 硅基流动：deepseek-ai/DeepSeek-V3\nDEEPSEEK_MODEL=\"\"\t\t# 这里填写模型\n\n\n\n# Ollama API配置\nOLLAMA_API_URL=\"http://localhost:11434/api/chat\" # Ollama API地址\nOLLAMA_MODEL=\"qwen2.5-coder:14b\" # Ollama模型名称\n\n\n\n\n\n\n```\n## 运行环境\n\n支持Windows+MacOS+Linux\n注意，Linux需要讲DeepSeekSelfTool.py的\n```python\n if os.name == 'nt':\n print(\"当前系统是 Windows\")\n sys.argv += ['-platform', 'windows']\n\n elif os.name == 'posix':\n print(\"当前系统是 macOS\")\n sys.argv += ['-platform', 'cocoa']\n```\n删除\n\n\n\n\n\n\n## Star History\n\n[](https://star-history.com/#ChinaRan0/DeepSeekSelfTool&Date)\n\n\n\n\n\n"}, "e2576fb28bebe987791fb564c91896688f53a5d4": {"t": 1785763089.356257, "n": 3085, "h": "47e003ada08bdffa", "c": "# [DeepSeekSelfTool](https://github.com/ChinaRan0/DeepSeekSelfTool)\n\n首个由DeepSeek独立开发的AI网络安全工具箱\n\n首发公众号 **知攻善防实验室**\n\n## 目前功能\n\n流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、代码审计\n\n\n\n## bilibili\n\nhttps://www.bilibili.com/video/BV1yxNAenEwj/\n\nhttps://www.bilibili.com/video/BV1skNoeuEZu/\n\n### 流量分析\n\n调用的API接口，让AI分析流量。\n\n意旨，粘贴数据包，让AI判断是否为恶意流量，方便安服、护网蓝队使用\n\n### 模型推荐\n\n线上 api 模型推荐 DeepSeekV3 （不要使用 R1 推理模型，会有多余的输出且非常慢。）\n\n本地模型推荐使用 qwen2.5-coder:14b\n\n恶意流量\n\n\n\n正常流量\n\n\n\n在流量分析中，经常需要解码以及日常需要解码的需求，可以直接加一个AI只能解码\n\n\n\n### JS代码审计\n\n直接将关键的JavaScript代码粘贴进来，AI自动输出问题和风险点\n\n\n\n### 进程分析\n\n粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析\n\n可以用于\n\n红队：杀软识别\n\n蓝队：应急响应进程分析\n\n\n\n会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。\n\n### HTTP转Python\n\n有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了\n\n\n\n### 文本处理\n\n有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式\n\n例如：\n\n\n\n### 正则表达式生成\n\n平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式\n\n例如在网页爬虫中\n\n\n\n我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考\n\n\n\n### WebShell检测\n\nAI检测WebShell的能力可太强了，强的可怕\n\n他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。\n\n恶意文件\n\n这是以前文章一个大佬写的“原神免杀WebShell”的检测结果\n\n\n\n正常文件\n\n\n\n### AI翻译\n\n以SQLmap为例子\n\n\n\n效果自己看，嘻嘻。\n\n\n\n我随机抽取了几个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。\n\n\n\n\n\n## 漏洞分析\n\n写报告用的，由于平时写报告需要网上各种搜索复制粘贴，所以弄的这个。（自动化写报告）\n\n\n\n\n\n\n\n### 使用教程 \n\n```python\ngit clone https://github.com/ChinaRan0/DeepSeekSelfTool\ncd DeepSeekSelfTool\npip install -r requirements.txt\n配置config.py\npython DeepSeekSelfTool.py\n```\n\n## config配置教程\n\n```python\n# API配置\nAPI_TYPE=\"deepseek\" # 可选值: \"deepseek\" 或 \"ollama\"[二选一]\n\n# DeepSeek API配置\n# 官方默认API地址: \"https://api.deepseek.com/v1/chat/completions\"\n# 硅基流动：https://api.siliconflow.cn/v1/chat/completions\nDEEPSEEK_API_URL=\"\" # 这里填写API地址\n\nDEEPSEEK_API_KEY=\"\" # 这里填写API-key\n\n# DeepSeek模型名称，官方默认模型: \"deepseek-chat\"\n# 硅基流动：deepseek-ai/DeepSeek-V3\nDEEPSEEK_MODEL=\"\"\t\t# 这里填写模型\n\n\n\n# Ollama API配置\nOLLAMA_API_URL=\"http://localhost:11434/api/chat\" # Ollama API地址\nOLLAMA_MODEL=\"qwen2.5-coder:14b\" # Ollama模型名称\n\n\n\n\n\n\n```\n## 运行环境\n\n支持Windows+MacOS+Linux\n注意，Linux需要讲DeepSeekSelfTool.py的\n```python\n if os.name == 'nt':\n print(\"当前系统是 Windows\")\n sys.argv += ['-platform', 'windows']\n\n elif os.name == 'posix':\n print(\"当前系统是 macOS\")\n sys.argv += ['-platform', 'cocoa']\n```\n删除\n\n\n\n\n\n\n## Star History\n\n[](https://star-history.com/#ChinaRan0/DeepSeekSelfTool&Date)\n\n\n\n\n\n"}, "3045226d627ad48c235f861b4df8ed10ab8d59a3": {"t": 1785763090.73141, "n": 2909, "h": "f22de60aa598d185", "c": "# [DeepSeekSelfTool](https://github.com/ChinaRan0/DeepSeekSelfTool)\n\n首个由DeepSeek独立开发的AI网络安全工具箱\n\n首发公众号 **知攻善防实验室**\n\n## 目前功能\n\n流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、代码审计\n\n\n\n## bilibili\n\nhttps://www.bilibili.com/video/BV1yxNAenEwj/\n\nhttps://www.bilibili.com/video/BV1skNoeuEZu/\n\n### 流量分析\n\n调用的API接口，让AI分析流量。\n\n意旨，粘贴数据包，让AI判断是否为恶意流量，方便安服、护网蓝队使用\n\n### 模型推荐\n\n线上 api 模型推荐 DeepSeekV3 （不要使用 R1 推理模型，会有多余的输出且非常慢。）\n\n本地模型推荐使用 qwen2.5-coder:14b\n\n恶意流量\n\n\n\n正常流量\n\n\n\n在流量分析中，经常需要解码以及日常需要解码的需求，可以直接加一个AI只能解码\n\n\n\n### JS代码审计\n\n直接将关键的JavaScript代码粘贴进来，AI自动输出问题和风险点\n\n\n\n### 进程分析\n\n粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析\n\n可以用于\n\n红队：杀软识别\n\n蓝队：应急响应进程分析\n\n\n\n会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。\n\n### HTTP转Python\n\n有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了\n\n\n\n### 文本处理\n\n有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式\n\n例如：\n\n\n\n### 正则表达式生成\n\n平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式\n\n例如在网页爬虫中\n\n\n\n我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考\n\n\n\n### WebShell检测\n\nAI检测WebShell的能力可太强了，强的可怕\n\n他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。\n\n恶意文件\n\n这是以前文章一个大佬写的“原神免杀WebShell”的检测结果\n\n\n\n正常文件\n\n\n\n### AI翻译\n\n以SQLmap为例子\n\n\n\n效果自己看，嘻嘻。\n\n\n\n我随机抽取了几个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。\n\n\n\n\n\n## 漏洞分析\n\n写报告用的，由于平时写报告需要网上各种搜索复制粘贴，所以弄的这个。（自动化写报告）\n\n\n\n\n\n\n\n### 使用教程 \n\n```python\ngit clone https://github.com/ChinaRan0/DeepSeekSelfTool\ncd DeepSeekSelfTool\npip install -r requirements.txt\n配置config.py\npython DeepSeekSelfTool.py\n```\n\n## config配置教程\n\n```python\n# API配置\nAPI_TYPE=\"deepseek\" # 可选值: \"deepseek\" 或 \"ollama\"[二选一]\n\n# DeepSeek API配置\n# 官方默认API地址: \"https://api.deepseek.com/v1/chat/completions\"\n# 硅基流动：https://api.siliconflow.cn/v1/chat/completions\nDEEPSEEK_API_URL=\"\" # 这里填写API地址\n\nDEEPSEEK_API_KEY=\"\" # 这里填写API-key\n\n# DeepSeek模型名称，官方默认模型: \"deepseek-chat\"\n# 硅基流动：deepseek-ai/DeepSeek-V3\nDEEPSEEK_MODEL=\"\"\t\t# 这里填写模型\n\n\n\n# Ollama API配置\nOLLAMA_API_URL=\"http://localhost:11434/api/chat\" # Ollama API地址\nOLLAMA_MODEL=\"qwen2.5-coder:14b\" # Ollama模型名称\n\n\n\n\n\n\n```\n## 运行环境\n\n支持Windows+MacOS+Linux\n注意，Linux需要讲DeepSeekSelfTool.py的\n```python\n if os.name == 'nt':\n print(\"当前系统是 Windows\")\n sys.argv += ['-platform', 'windows']\n\n elif os.name == 'posix':\n print(\"当前系统是 macOS\")\n sys.argv += ['-platform', 'cocoa']\n```\n删除\n\n\n\n\n\n\n\n\n\n\n\n\n"}, "31c363e7f07ae831203fc081a52f7bad48c8b032": {"t": 1785763094.38987, "n": 2821, "h": "c03457a07d62325a", "c": "# [DeepSeekSelfTool](https://github.com/ChinaRan0/DeepSeekSelfTool)\n\n首个由DeepSeek独立开发的AI网络安全工具箱\n\n首发公众号 **知攻善防实验室**\n\n## 目前功能\n\n流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、代码审计\n\n\n\n## bilibili\n\nhttps://www.bilibili.com/video/BV1yxNAenEwj/\n\nhttps://www.bilibili.com/video/BV1skNoeuEZu/\n\n### 流量分析\n\n调用的API接口，让AI分析流量。\n\n意旨，粘贴数据包，让AI判断是否为恶意流量，方便安服、护网蓝队使用\n\n\n\n恶意流量\n\n\n\n正常流量\n\n\n\n在流量分析中，经常需要解码以及日常需要解码的需求，可以直接加一个AI只能解码\n\n\n\n### JS代码审计\n\n直接将关键的JavaScript代码粘贴进来，AI自动输出问题和风险点\n\n\n\n### 进程分析\n\n粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析\n\n可以用于\n\n红队：杀软识别\n\n蓝队：应急响应进程分析\n\n\n\n会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。\n\n### HTTP转Python\n\n有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了\n\n\n\n### 文本处理\n\n有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式\n\n例如：\n\n\n\n### 正则表达式生成\n\n平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式\n\n例如在网页爬虫中\n\n\n\n我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考\n\n\n\n### WebShell检测\n\nAI检测WebShell的能力可太强了，强的可怕\n\n他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。\n\n恶意文件\n\n这是以前文章一个大佬写的“原神免杀WebShell”的检测结果\n\n\n\n正常文件\n\n\n\n### AI翻译\n\n以SQLmap为例子\n\n\n\n效果自己看，嘻嘻。\n\n\n\n我随机抽取了几个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。\n\n\n\n\n\n## 漏洞分析\n\n写报告用的，由于平时写报告需要网上各种搜索复制粘贴，所以弄的这个。（自动化写报告）\n\n\n\n\n\n\n\n### 使用教程 \n\n```python\ngit clone https://github.com/ChinaRan0/DeepSeekSelfTool\ncd DeepSeekSelfTool\npip install -r requirements.txt\n配置config.py\npython DeepSeekSelfTool.py\n```\n\n## config配置教程\n\n```python\n# API配置\nAPI_TYPE=\"deepseek\" # 可选值: \"deepseek\" 或 \"ollama\"[二选一]\n\n# DeepSeek API配置\n# 官方默认API地址: \"https://api.deepseek.com/v1/chat/completions\"\n# 硅基流动：https://api.siliconflow.cn/v1/chat/completions\nDEEPSEEK_API_URL=\"\" # 这里填写API地址\n\nDEEPSEEK_API_KEY=\"\" # 这里填写API-key\n\n# DeepSeek模型名称，官方默认模型: \"deepseek-chat\"\n# 硅基流动：deepseek-ai/DeepSeek-V3\nDEEPSEEK_MODEL=\"\"\t\t# 这里填写模型\n\n\n\n# Ollama API配置\nOLLAMA_API_URL=\"http://localhost:11434/api/chat\" # Ollama API地址\nOLLAMA_MODEL=\"qwen2.5-coder:14b\" # Ollama模型名称\n\n\n\n\n\n\n```\n## 运行环境\n\n支持Windows+MacOS+Linux\n注意，Linux需要讲DeepSeekSelfTool.py的\n```python\n if os.name == 'nt':\n print(\"当前系统是 Windows\")\n sys.argv += ['-platform', 'windows']\n\n elif os.name == 'posix':\n print(\"当前系统是 macOS\")\n sys.argv += ['-platform', 'cocoa']\n```\n删除\n\n\n\n\n\n\n\n\n\n\n\n\n"}, "e816384cba71c91da34515621082a352ee1f648c": {"t": 1785763097.067359, "n": 2821, "h": "801fb55690782c84", "c": "# [DeepSeekSelfTool](https://github.com/ChinaRan0/DeepSeekSelfTool)\n\n首个由DeepSeek独立开发的AI网络安全工具箱\n\n首发公众号 **知攻善防实验室**\n\n## 目前功能\n\n流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、代码审计\n\n\n\n## bilibili\n\nhttps://www.bilibili.com/video/BV1yxNAenEwj/\n\nhttps://www.bilibili.com/video/BV1skNoeuEZu/\n\n### 流量分析\n\n调用的API接口，让AI分析流量。\n\n意旨，粘贴数据包，让AI判断是否为恶意流量，方便安服、护网蓝队使用\n\n\n\n恶意流量\n\n\n\n正常流量\n\n\n\n在流量分析中，经常需要解码以及日常需要解码的需求，可以直接加一个AI只能解码\n\n\n\n### JS代码审计\n\n直接将关键的JavaScript代码粘贴进来，AI自动输出问题和风险点\n\n\n\n### 进程分析\n\n粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析\n\n可以用于\n\n红队：杀软识别\n\n蓝队：应急响应进程分析\n\n\n\n会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。\n\n### HTTP转Python\n\n有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了\n\n\n\n### 文本处理\n\n有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式\n\n例如：\n\n\n\n### 正则表达式生成\n\n平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式\n\n例如在网页爬虫中\n\n\n\n我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考\n\n\n\n### WebShell检测\n\nAI检测WebShell的能力可太强了，强的可拍\n\n他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。\n\n恶意文件\n\n这是以前文章一个大佬写的“原神免杀WebShell”的检测结果\n\n\n\n正常文件\n\n\n\n### AI翻译\n\n以SQLmap为例子\n\n\n\n效果自己看，嘻嘻。\n\n\n\n我随机抽取了几个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。\n\n\n\n\n\n## 漏洞分析\n\n写报告用的，由于平时写报告需要网上各种搜索复制粘贴，所以弄的这个。（自动化写报告）\n\n\n\n\n\n\n\n### 使用教程 \n\n```python\ngit clone https://github.com/ChinaRan0/DeepSeekSelfTool\ncd DeepSeekSelfTool\npip install -r requirements.txt\n配置config.py\npython DeepSeekSelfTool.py\n```\n\n## config配置教程\n\n```python\n# API配置\nAPI_TYPE=\"deepseek\" # 可选值: \"deepseek\" 或 \"ollama\"[二选一]\n\n# DeepSeek API配置\n# 官方默认API地址: \"https://api.deepseek.com/v1/chat/completions\"\n# 硅基流动：https://api.siliconflow.cn/v1/chat/completions\nDEEPSEEK_API_URL=\"\" # 这里填写API地址\n\nDEEPSEEK_API_KEY=\"\" # 这里填写API-key\n\n# DeepSeek模型名称，官方默认模型: \"deepseek-chat\"\n# 硅基流动：deepseek-ai/DeepSeek-V3\nDEEPSEEK_MODEL=\"\"\t\t# 这里填写模型\n\n\n\n# Ollama API配置\nOLLAMA_API_URL=\"http://localhost:11434/api/chat\" # Ollama API地址\nOLLAMA_MODEL=\"qwen2.5-coder:14b\" # Ollama模型名称\n\n\n\n\n\n\n```\n## 运行环境\n\n支持Windows+MacOS+Linux\n注意，Linux需要讲DeepSeekSelfTool.py的\n```python\n if os.name == 'nt':\n print(\"当前系统是 Windows\")\n sys.argv += ['-platform', 'windows']\n\n elif os.name == 'posix':\n print(\"当前系统是 macOS\")\n sys.argv += ['-platform', 'cocoa']\n```\n删除\n\n\n\n\n\n\n\n\n\n\n\n\n"}, "e6ad1800dc0cc769bedf6c2249f2fecf5d56aaed": {"t": 1785763098.4957776, "n": 2542, "h": "0a1e2a66d410c31e", "c": "# [DeepSeekSelfTool](https://github.com/ChinaRan0/DeepSeekSelfTool)\n\n首个由DeepSeek独立开发的AI网络安全工具箱\n\n首发公众号 **知攻善防实验室**\n\n## 目前功能\n\n流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、代码审计\n\n\n\n## bilibili\n\nhttps://www.bilibili.com/video/BV1yxNAenEwj/\n\nhttps://www.bilibili.com/video/BV1skNoeuEZu/\n\n### 流量分析\n\n调用的API接口，让AI分析流量。\n\n意旨，粘贴数据包，让AI判断是否为恶意流量，方便安服、护网蓝队使用\n\n\n\n恶意流量\n\n\n\n正常流量\n\n\n\n在流量分析中，经常需要解码以及日常需要解码的需求，可以直接加一个AI只能解码\n\n\n\n### JS代码审计\n\n直接将关键的JavaScript代码粘贴进来，AI自动输出问题和风险点\n\n\n\n### 进程分析\n\n粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析\n\n可以用于\n\n红队：杀软识别\n\n蓝队：应急响应进程分析\n\n\n\n会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。\n\n### HTTP转Python\n\n有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了\n\n\n\n### 文本处理\n\n有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式\n\n例如：\n\n\n\n### 正则表达式生成\n\n平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式\n\n例如在网页爬虫中\n\n\n\n我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考\n\n\n\n### WebShell检测\n\nAI检测WebShell的能力可太强了，强的可拍\n\n他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。\n\n恶意文件\n\n这是以前文章一个大佬写的“原神免杀WebShell”的检测结果\n\n\n\n正常文件\n\n\n\n### AI翻译\n\n以SQLmap为例子\n\n\n\n效果自己看，嘻嘻。\n\n\n\n我随机抽取了几个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。\n\n\n\n\n\n## 漏洞分析\n\n写报告用的，由于平时写报告需要网上各种搜索复制粘贴，所以弄的这个。（自动化写报告）\n\n\n\n\n\n\n\n### 使用教程 \n\n```python\ngit clone https://github.com/ChinaRan0/DeepSeekSelfTool\ncd DeepSeekSelfTool\npip install -r requirements.txt\n配置config.py\npython DeepSeekSelfTool.py\n```\n\n## config配置教程\n\n```python\n# API配置\nAPI_TYPE=\"deepseek\" # 可选值: \"deepseek\" 或 \"ollama\"[二选一]\n\n# DeepSeek API配置\n# 官方默认API地址: \"https://api.deepseek.com/v1/chat/completions\"\n# 硅基流动：https://api.siliconflow.cn/v1/chat/completions\nDEEPSEEK_API_URL=\"\" # 这里填写API地址\n\nDEEPSEEK_API_KEY=\"\" # 这里填写API-key\n\n# DeepSeek模型名称，官方默认模型: \"deepseek-chat\"\n# 硅基流动：deepseek-ai/DeepSeek-V3\nDEEPSEEK_MODEL=\"\"\t\t# 这里填写模型\n\n\n\n# Ollama API配置\nOLLAMA_API_URL=\"http://localhost:11434/api/chat\" # Ollama API地址\nOLLAMA_MODEL=\"qwen2.5-coder:14b\" # Ollama模型名称\n\n\n\n\n\n\n```\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n"}, "5fada9b838eeefa255e62c89085ace83e04bf1b8": {"t": 1785763100.8158536, "n": 1796, "h": "279cfeca85896a06", "c": "# [DeepSeekSelfTool](https://github.com/ChinaRan0/DeepSeekSelfTool)\n\n首个由DeepSeek独立开发的AI网络安全工具箱\n\n首发公众号知攻善防实验室\n\n## 目前功能\n\n流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译\n\n### 流量分析\n\n调用的API接口，让AI分析流量。\n\n意旨，粘贴数据包，让AI判断是否为恶意流量，方便安服、护网蓝队使用\n\n\n\n恶意流量\n\n\n\n正常流量\n\n\n\n在流量分析中，经常需要解码以及日常需要解码的需求，可以直接加一个AI只能解码\n\n\n\n### JS代码审计\n\n直接将关键的JavaScript代码粘贴进来，AI自动输出问题和风险点\n\n\n\n### 进程分析\n\n粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析\n\n可以用于\n\n红队：杀软识别\n\n蓝队：应急响应进程分析\n\n\n\n会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。\n\n### HTTP转Python\n\n有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了\n\n\n\n### 文本处理\n\n有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式\n\n例如：\n\n\n\n### 正则表达式生成\n\n平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式\n\n例如在网页爬虫中\n\n\n\n我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考\n\n\n\n### WebShell检测\n\nAI检测WebShell的能力可太强了，强的可拍\n\n他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。\n\n恶意文件\n\n这是以前文章一个大佬写的“原神免杀WebShell”的检测结果\n\n\n\n正常文件\n\n\n\n### AI翻译\n\n以SQLmap为例子\n\n\n\n效果自己看，嘻嘻。\n\n\n\n我随机抽取了4个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。\n\n\n\n### 使用教程 \n\n```python\ngit clone https://github.com/ChinaRan0/DeepSeekSelfTool\ncd DeepSeekSelfTool\npip install -r requirements.txt\ncp config.py.example config.py\n配置config.py\npython DeepSeekSelfTool.py\n```\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n"}, "d2f4c2f71db1f28ea5c0c46525e1f8c596f27298": {"t": 1785763102.8178647, "n": 1765, "h": "a11191588392d13b", "c": "# [DeepSeekSelfTool](https://github.com/ChinaRan0/DeepSeekSelfTool)\n\n首个由DeepSeek独立开发的AI网络安全工具箱\n\n首发公众号知攻善防实验室\n\n## 目前功能\n\n流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译\n\n### 流量分析\n\n调用的API接口，让AI分析流量。\n\n意旨，粘贴数据包，让AI判断是否为恶意流量，方便安服、护网蓝队使用\n\n\n\n恶意流量\n\n\n\n正常流量\n\n\n\n在流量分析中，经常需要解码以及日常需要解码的需求，可以直接加一个AI只能解码\n\n\n\n### JS代码审计\n\n直接将关键的JavaScript代码粘贴进来，AI自动输出问题和风险点\n\n\n\n### 进程分析\n\n粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析\n\n可以用于\n\n红队：杀软识别\n\n蓝队：应急响应进程分析\n\n\n\n会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。\n\n### HTTP转Python\n\n有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了\n\n\n\n### 文本处理\n\n有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式\n\n例如：\n\n\n\n### 正则表达式生成\n\n平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式\n\n例如在网页爬虫中\n\n\n\n我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考\n\n\n\n### WebShell检测\n\nAI检测WebShell的能力可太强了，强的可拍\n\n他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。\n\n恶意文件\n\n这是以前文章一个大佬写的“原神免杀WebShell”的检测结果\n\n\n\n正常文件\n\n\n\n### AI翻译\n\n以SQLmap为例子\n\n\n\n效果自己看，嘻嘻。\n\n\n\n我随机抽取了4个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。\n\n\n\n### 使用教程 \n\n```python\ngit clone https://github.com/ChinaRan0/DeepSeekSelfTool\ncd DeepSeekSelfTool\npip install -r requirements.txt\n配置config.py\npython DeepSeekSelfTool.py\n```\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n"}}}} |