Wow, chiar poți folosi Claude Code pentru a face o mulțime de chestii ofensive de securitate cibernetică! Cu unele prompturi ingenioase, a folosit unelte precum subfinder, waybackurls, httpx, masscan, naabu, nuclei și altele pentru a realiza recunoaștere web automatizată: – enumerarea subdomeniilor – identificarea gazdei web – forțarea brută a directoarelor – scanarea porturilor – identificarea potențială a exploatărilor Am reușit a) să identific clienți privați pentru startup-uri enterprise b) să găsesc URL-uri care aveau vulnerabilități RCE pentru CVE-uri comune c) să găsesc PDF-uri supraexpuse. Acest lucru oferă tuturor acces la un inginer de securitate extrem de competent. În viitor, cu siguranță vom vedea mai multe atacuri cibernetice asistate de AI.