😎 用于网络安全的超酷GPT（智能体）

“超酷GPT（智能体）仓库”是社区发起的一项初步尝试，旨在整理一份全面的、专注于网络安全（攻防）领域的GPT智能体列表。

请注意，本仓库由社区驱动，可能并未收录所有现有的网络安全相关GPT智能体。我们欢迎各位贡献，请随时添加您自己的作品！

免责声明：用户在使用前应谨慎评估这些智能体。此外，请注意，其中部分GPT仍处于实验性测试阶段。

🌟 如果你喜欢本内容，不妨关注我：@fr0gger_

基本使用指南

某些特定关键词会触发GPT智能体的不同行为；以下是一些关键用法，以帮助您最大化其效用：

• “检索”：用于从知识库中获取信息。
• “基于你的知识”：同样用于从知识库中获取信息。
• “生成”：用于触发代码解释器功能。
• “你能从知识源中提供关于[具体主题]的信息吗？”：用于触发信息检索。
• “知识源对[具体问题]有何说法？”：用于触发信息检索。

网络安全GPT

• MagicUnprotect: 该GPT可以与Unprotect数据库交互，获取关于恶意软件逃避技术的知识。
• GP(en)T(ester): 一款用于渗透测试指导的网络安全助手。
• Threat Intel Bot: 一款专注于最新APT威胁情报的专用GPT。
• Vulnerability Bot: 专注于漏洞、安全编码和勒索软件攻击的专用GPT。
• SourceCodeAnalysis: 上传任何项目的源代码（zip格式），进行全面分析，并回答您的问题以获得所需信息。
• Web Hacking Wizard: 通过互动式问题生动地解释Web安全主题。
• ChadGPT: 在/mnt/data目录下包含gdb、curl、strace等实用工具。可在ChadGPT git提交PR。
• CyberGPT: 提供最新的CVE详细信息。
• Cyber Mentor: 从基础到高级的网络安全导师。
• Cyber Security Career Mentor: 您在网络安全职业起步和发展的指南，提供适合初学者的实用建议。
• CyberGuard: 面向家庭和小型企业的网络安全顾问。您可以随时提问或让其为您提供建议。
• CatEye: AI网络安全最佳实践顾问。专为关注初创企业安全的高层管理者设计。
• SOC Copilot: 基于关键词的网络安全专家。
• HackTricksGPT: 一位知识渊博的网络安全专业人士。
• Cyber Security Tutor: 高质量的网络安全建议、技巧和提示。
• MITREGPT: 输入任何内容，我将匹配相关的MITRE ATT&CK技术和战术。
• ATT&CK Mate: 关于ATT&CK知识库的任何问题，都可以问我。
• Hacker News GPT: 每日或每周总结Hacker News的热门文章和评论，并支持精确的搜索参数。
• Hacker Art: 生成酷炫的黑客艺术和头像。
• Smart Contract Audit Assistant: 使用最新的漏洞和利用方法知识库，对您的以太坊及L2 EVM智能合约进行审计。
• CVEs: 查询常见漏洞和暴露（CVE）。
• IAC Code Guardian: IAC代码守护者——您值得信赖的基础设施即代码安全专家，可扫描OpenTofu、Terraform、AWS CloudFormation、Pulumi、K8s YAML和Dockerfile。
• Smart Contract Auditor: 高精度智能合约审计工具。
• Pentest reporter: 协助撰写详细的安全报告。
• h4ckGPT: 您的个人安全工具……祝您黑客愉快！
• Email Security Expert: 寻找电子邮件中的危险信号，让您无需费心！
• WP secure guide: 提供WordPress安全最佳实践的指导。
• PrivacyGPT: 您的隐私法规指南。涵盖GDPR、美国CCPA和PIPEDA等。
• Privacy Guardian AI: 专注于隐私和安全的GPT创建专家。
• Message Header Analyzer: 分析电子邮件头部以获取安全洞察，并以结构化表格形式呈现数据。
• zkGPT: 解释并教授零知识密码学。
• Malware Rule Master: 恶意软件分析和Yara规则专家，利用网络资源获取具体信息。
• Data Analysis: 上传任何文件，我可以帮助您分析和可视化数据。
• SpamGuard Tutor: 垃圾邮件检测专家，同时也是垃圾邮件预防教育者。
• Cloud-native threat modeling: 与专业AI对话，找出贵公司应关注的网络安全威胁及应对措施。
• Threat Modelling: 一位精通系统设计和审查中全面威胁建模的GPT专家。
• Threat Modeling Companion: 我是一名威胁建模专家，可以帮助您识别任何系统中的威胁。
• Threat Model Companion: 协助识别和缓解安全威胁。
• Squidshing: 分析电子邮件中的网络钓鱼风险。
• GetPaths: 该GPT接收与应用程序相关的内容，如HTTP流量、JavaScript文件、源代码等，输出可用于进一步测试的URL列表。
• WhichSAT: 结构化分析技术（SATs）用于情报分析，帮助组织和处理信息。
• Cybersecurity Requirements Guide: 我将帮助您编写网络安全要求！
• Pentester Interviewer: 我是您的渗透测试面试官，挑战您的网络安全技能。
• CyberCrime Tracker: 追踪网络犯罪分子的最佳工具、技术和策略。
• IOC Analyzer: 精确的IoC搜索和摘要，并附上来源URL以便验证。
• VulnPrioritizer: 我会获取CVE的EPSS评分，并提供要点式的优先级摘要。
• Prompt Injection Detector: 用于将提示分类为有效输入或注入尝试的GPT。输出为JSON格式。
• CISO AI: 由网络安全专家团队组成的综合顾问，提供全方位的安全建议。
• AI Cyberwar: AI与网络战专家，就政策、冲突和技术趋势提供建议。
• CMMC GPT: 专注于BLUF的CMMC 2.0专家。
• Cyber AI Assistant: 该GPT旨在提供全面的网络安全协助。
• AdversarialGPT: 对抗性AI专家，协助进行AI红队演练，基于行业前沿研究。
• AppSec Test Crafter: 以YAML格式创建应用安全测试用例。
• SecurityRecipesGPT: 快速的网络安全解决方案，提供易于理解的建议和防护策略。
• LLM Top10 GPT: LLM安全风险专家，提供详细而准确的建议。
• GPT H4x0r: LLM V 1.0版本的黑客和编程查询专家。
• Mandos Brief: 通过聚焦关键要点并去除冗余内容，将任何网络安全话题的分析速度提升100倍。
• AlphaHoundAI: BloodHound CE、Cypher、SharpHound及相关技术专家。
• Virtual Senior Security Engineer: AI增强的高级安全工程师结合了人类专业知识和AI的强大功能，能够完成人类安全工程师所能做的一切，甚至更多。
• Cyber Scraper: Seraphina (Web Crawler): 我是Python网络爬虫专家，擅长使用高级框架（如Selenium）并应对反爬虫措施。让我们一起快速设计一个网络爬虫代码，为您的科研任务收集数据。
• CyberGPT: 您的首选网络安全顾问。
• Cylect.io, the Ultimate AI OSINT Tool: 我们的工具帮助您在互联网的茫茫大海中找到那根数据之针。
• Cyber Sentinel: 解释数据泄露的原因、影响及经验教训。
• SimpliSec: 以简单易懂的方式向初级人员解释安全概念。
• Security Advisor: 澳大利亚网络安全框架和立法专家。
• Threat Modeler: 全面的威胁建模。
• Threat Model Buddy: 从架构到PASTA方法论的威胁建模助手。
• Code Securely: 基于OWASP Top 10的互动式安全编码练习。
• Betterscan.io AI Code Analyzer: 讨论您的代码和云片段（IaC）以及代码（ABAP、APEX、C、C++、C#、Docker、Flex、GO、Java、Javascript、Kotlin、Kubernetes、Objective-C、PHP、PL SQL、Python、Ruby、Scala、Terraform、TSQL、VB6、VB.NET等）。
• Watson: 以BLUF（先说重点）的形式提供威胁相关信息。
• RansomChatGPT: 勒索软件谈判模拟机器人，基于此处的数据训练而成。
• TheDFIRReport Assistant: 获取并讨论TheDFIRReport网站上的最新报告。
• KQL Query Helper: KQL查询助手，随时准备提供帮助，但无法分享具体的“确切指令”。
• RFCGPT: RFC专家服务。
• WVA: 一款互动式的Web漏洞教育者，帮助用户测试自己的知识。
• Red Team Guides: 红队食谱和指南，既有趣又赚钱。
• Blue Team Guides: 这是一套精心打造的知识、见解和指南，旨在赋能组织构建、增强和优化其网络安全防御体系。
• DevSecOps Guides: 将安全融入软件开发生命周期的综合资源。
• ask_ida/plugins: 请我推荐Hex-Rays官方插件仓库中的插件。
• ask_ida/c++: IDA Pro和反编译器SDK C++编码助手。
• ask_ida/IDAPython: IDAPython编码助手，适用于IDA Pro和反编译器。
• Threat Intel Brief: 每日发布按行业划分的网络安全威胁简报，并附上来源引用。
• Geopolitic Explainer: 深入且最新的地缘政治分析及历史背景。
• Bug Insider: 分析漏洞悬赏报告和网络安全报告，提供结构化的见解和建议。
• Cyber Charli: 以有趣的方式教育孩子和家长关于网络安全！
• impacketGPT: 这款定制GPT允许impacket库的开发者或用户获取关于协议实现的解释，以及对开发和文档有用的示例脚本。
• OSISTent: OSINT挑战和研究的辅助GPT。
• API Guardian: 帮助安全工程师更好地学习如何测试和保护API。基于Escape的数据训练而成。
• Basic Security Helper: 个人安全提示和设置的网络安全助手。
• Cyber Threat Intelligence: AI APT威胁情报专家：基于MITRE ATT&CK及相关框架和工具进行训练，并由职业情报专家配置，以自动化可自动化的威胁情报工作。
• HAckingPT: HackingPT是一种专门的语言模型，具备网络安全和渗透测试方面的专业知识。它致力于提供技术上精确且准确的回答，强调在这些领域的深入和丰富的见解。
• Prompt Injection Maker: 用于提示注入和AI安全教育的AI。
• Techno Guardian v1.3: 您的防御性和进攻性网络安全导师。
• HACKIT Security Researcher: 我帮助您了解恶意代码攻击者用来攻击和入侵的技术。
• Malware Analyst: 反汇编器和调试器，具备类似CyberChef的功能。
• Virus-GPT: 一款面向网络安全专业人士的先进AI助手，用于代码生成。
• Cyber Security CISO Assistant: 专门从事NIST框架的网络安全分析师。
• Cybersecurity Data Bot: 网络安全专家，指导您获取分析所需的数据。
• Amelia: Cybersecurity Analyst: 您好，我是Amelia，一名由GPT驱动的网络安全分析师。我专注于威胁识别、风险评估和安全协议制定，擅长加固网络和系统以抵御网络威胁。让我们携手合作，保护您的数字资产，维持强大的安全态势。
• NVD - CVE Research Assistant: CVE和网络安全漏洞专家，提供来自国家漏洞数据库的精确信息。
• AI Cybersecurity Guardian: 一位网络安全专家，提供数字安全和协议方面的建议。
• CyberSecurity Researcher: 一款提供详细网络安全威胁情报的机器人。
• The Privacy Protector: 您的数字隐私和安全AI指南。简化网络安全，提供技巧，帮助保护您的数字足迹。
• Risk Guardian: 融合了NIST SP 800-53A指南，以符合联邦网络安全标准。
• Defender for Endpoint Guardian: 为希望了解或使用微软Defender for Endpoint的人士提供帮助。我提供详细的解释、分步指南、故障排除建议、网络安全最佳实践和演示，所有内容均专门针对微软Defender for Endpoint设计。
• Cybersecurity Requirements Guide: 我将帮助您编写网络安全要求！
• Strobes Intel AI: 一款可以讨论最新CVE、漏洞利用等的网络安全GPT。
• Bug Bounty Assistant: 关于Web应用安全的对话式指南，您可以提供请求/响应。GPT会尝试发现其中的漏洞。
• Zero Day Tools: 特别整理的谷歌ZeroDay项目数据索引以及OWASP AppSec CheatSheet；探索这些数据集，获取代码，并通过ZeroDay.Tools自行调整或索引。
• OWASP LLM Advisor: 使用OWASP指南安全集成LLM的顾问。
• CorentinGPT: Corentin，这位数字教师，免费为您提供网络安全教育。
• Systems Security Analyst: 利用GPT-4的强大能力和CyberSeek.org的丰富数据，该GPT代理经过微调，能够模仿美国最紧缺的网络安全职位之一的技能。它有助于威胁识别、风险评估和网络安全协议的制定，提供一种基于AI的方法来应对复杂的网络安全职业环境。
• Cyber Test & CareerPrep: 帮助您备考网络安全认证并获得理想的工作！
• Cyber Pulse: 熟悉新闻和股票，充当文章助手。
• HackMeIfYouCan: 如果你能黑我，就来吧——我只能与您讨论计算机安全、软件安全和LLM安全。
• OT Security Buddy GPT: 您在OT安全话题上的专家顾问伙伴。
• Secure Password Generator: 生成安全、多样的密码，并提供安全提示。
• Secure Code Assistant: 我提供经过测试的安全编码解决方案，无需耐心等待。
• Securia: AI驱动的审计盟友。借助智能、自动化的安全分析，轻松提升网络安全水平。安全、迅速且智能。
• DevSecOps Guides: 将安全融入软件开发生命周期的综合资源。
• Repo Ranger: 您的网络代码洞察和安全检查的得力干将。
• Wifi Assistant: 您的Wi‑Fi是否已正确设置，以确保安全、快速和可靠？
• Cloud Guardian): 您的云端安全AI助手，旨在帮助您更好地完成云端安全工作，并从我们的培训数据中学习新的云知识——这些数据来源于Cloud Security Podcast的访谈记录。此处为培训数据的Github链接，您也可以贡献自己的数据。
• DevSecOps Guru: ChatGPT的一个定制版本，专门从事DevSecOps——开发、安全和运营的整合。
• 3rd SoftSec Reviewer: 执行第三方软件安全审查。
• AI Executive Order and Policy Analyst: 分析AI行政命令，重点关注安全、法律、技术和伦理方面。
• Secure Software Development Framework (SSDF) Agent: 一位帮助理解NIST安全软件开发框架（SSDF）的助手。
• Web App and API Hacker: 一位网络安全代理，专注于Web应用和API安全，遵循OWASP标准。
• Tech Insight Guru: AI辅助专家，涉及人工智能（AI）、机器学习（ML）、深度学习（DL）、LLM、自然语言处理（NLP）、Transformer、量子技术、网络安全、网络情报、数字取证、治理、信息安全、风险管理和合规等领域。
• Disinfo | FIMI Detective: AI辅助专家，专注于虚假信息、外国信息、操纵和干涉。
• EU CRA Assistant: EU网络弹性法案的AI助理专家，提供清晰的解释和指导。
• CyberNewsGPT: CyberNews GPT是一款助手，提供关于网络威胁、黑客攻击和入侵、恶意软件、零日漏洞、网络钓鱼、诈骗等方面的最新安全新闻。
• BotnetGPT: BotnetGPT旨在成为僵尸网络、其架构及其运作方式的专家，以支持网络防御研究。
• Codefuse-chatbot: 一款服务于整个软件开发生命周期的智能助手，基于多智能体框架，与DevOps工具包、代码与文档仓库RAG等协同工作。
• FridaGPT: 一款专注于Frida的GPT，帮助逆向工程师编写Frida脚本。
• RedTeamGPT: 高级红队、渗透测试、攻击和网络安全指南。
• DFIR-GPT: 一位试图提供数字取证和事件响应（DFIR）技术建议和指导的GPT代理。

贡献

想添加另一个网络安全工具？请按照上面的列表，创建一个包含该工具的拉取请求。

另请参阅参与本项目的贡献者列表。

使用 GPTS 需要 ChatGPT Plus 订阅

截至 2023年11月11日 星期六 13:02:12 UTC，正如这篇文章和官方文档中所述，使用 GPT 必须订阅 ChatGPT Plus。

感谢！

Awesome-GPT-Agents 快速上手指南

Awesome-GPT-Agents 是一个由社区驱动的开源项目，旨在汇集专注于网络安全（攻防两端）的 GPT 智能体列表。本项目本身不是一个需要安装的二进制软件或代码库，而是一个精选资源目录。用户可直接通过 OpenAI 平台访问列出的各个智能体。

环境准备

在使用本仓库列出的工具前，请确保满足以下条件：

• 账号要求：拥有一个有效的 OpenAI 账号，并订阅 ChatGPT Plus、Team 或 Enterprise 计划（大多数自定义 GPT 仅对付费用户开放）。
• 网络环境：由于 OpenAI 服务在中国大陆地区不可直接访问，您需要配置稳定的网络代理工具，确保能够正常连接 chat.openai.com。
• 浏览器：推荐使用最新版本的 Chrome、Edge 或 Firefox 浏览器以获得最佳体验。
• 前置知识：具备基础的网络安全概念，以便更好地理解和使用如渗透测试、威胁情报、代码审计等专业领域的智能体。

注意：本仓库无需在本地安装 Python、Node.js 或其他依赖环境。所有智能体均运行在 OpenAI 云端。

访问与使用步骤

由于这是一个资源列表而非单一软件，"安装"过程即为"收藏"或"访问"特定智能体的过程。

1. 浏览列表： 访问项目的 GitHub 页面或直接查看下方的分类列表，找到您需要的网络安全智能体（例如：渗透测试助手、漏洞分析机器人等）。

2. 点击链接： 点击智能体名称对应的 chat.openai.com/g/... 链接。这将直接跳转到 ChatGPT 界面并加载该自定义智能体。

3. 启动会话： 进入页面后，点击 "Try" 或 "Chat" 按钮即可开始对话。部分智能体可能需要您首次使用时点击 "Accept" 授权其访问特定知识库或工具。

4. 保存快捷方式（可选）： 在 ChatGPT 侧边栏中，您可以将该智能体固定（Pin），方便日后快速调用。

基本使用指南

为了最大化利用这些网络安全智能体的能力，建议在对话中使用特定的触发词来激活其内置的知识检索（Retrieval）或代码解释器（Code Interpreter）功能。

核心指令关键词

在与智能体交互时，尝试使用以下句式：

• 检索知识库信息：

  • Retrieve (检索)
  • Based on your knowledge (基于你的知识)
  • Can you provide information on [specific topic] from the knowledge source? (你能从知识源中提供关于 [具体主题] 的信息吗？)
  • What does the knowledge source say about [specific query]? (知识源关于 [具体查询] 是怎么说的？)

• 触发代码执行/分析：

  • Generate (生成，常用于触发代码解释器进行数据分析或脚本编写)

使用示例

假设您正在使用 Threat Intel Bot (威胁情报机器人) 查询最新的 APT 组织活动：

用户输入：

Based on your knowledge, what are the latest TTPs used by APT29 in recent campaigns? Can you provide information on their malware evasion techniques from the knowledge source?

预期行为： 智能体将检索其内置的最新威胁情报数据库，并总结 APT29 的最新战术、技术和过程（TTPs）以及恶意软件规避技术。

假设您正在使用 SourceCodeAnalysis 进行代码审计：

用户输入：

Generate a python script to scan the uploaded zip file for hardcoded secrets and output the findings in a table.

预期行为： 智能体将调用代码解释器，读取您上传的项目压缩包，执行扫描逻辑，并以表格形式展示发现的硬编码密钥。

---

免责声明：本列表中的部分 GPT 智能体仍处于实验测试阶段。在使用任何工具进行实际安全操作前，请务必自行评估其输出结果的准确性，并遵守相关法律法规。