推荐文章：FinGen - 穿透测试发现生成器

FinGen项目地址:https://gitcode.com/gh_mirrors/fin/FinGen

在渗透测试的世界里，报告编写是一项耗时且细致的工作。为此，我们荣幸地向您推荐FinGen，一个基于ChatGPT的发现生成工具，它旨在为安全专家节省时间，提供更具可读性的测试结果。

项目介绍

FinGen 是一款创新的工具，它可以自动生成包括描述、修复建议、影响评估和风险评级在内的渗透测试报告元素。这款工具不仅快速生成结果，还会偶尔提供额外的帮助信息，如风险评级理由，帮助您更全面地理解问题。请注意，虽然FinGen通常能准确生成发现，但在实际报告中务必进行验证并添加上下文。

项目技术分析

FinGen 利用OpenAI的API，尤其是GPT模型（可根据代码替换为GPT-4以获得更优结果）的强大自然语言处理能力，根据输入的标题生成详细的测试发现。通过简单的Python命令行接口，您可以轻松地与这个智能系统交互。

pip3 install FinGen
python3 -m FinGen --api-key "<api_key>" --title "Auto Complete Not Disabled"

如果您选择从源码运行，只需执行以下命令：

git clone https://github.com/Stratus-Security/FinGen
cd FinGen
pip3 install openai
python3 FinGen.py --api-key "<api_key>" --title "Auto Complete Not Disabled"

应用场景

无论是在大规模扫描后整理报告，还是在手动测试过程中需要快速记录发现，FinGen 都是您的理想助手。它可以用于生成单个或多个发现，并支持自定义公司视角，如--company "Stratus Security"参数所示，使报告更加专业化。

python3 FinGen.py --api-key "<api_key>" --title "Auto Complete Not Disabled" --company "Stratus Security"

一次性处理多个发现也非常简单：

python3 FinGen.py --api-key "<api_key>" --title "Auto Complete NotDisabled" --title "Blind SQL Injection" --title "Reflected Cross-Site Scripting"

我们还提供了一个动态演示GIF，展示如何快速使用FinGen：

项目特点

1. 效率提升：利用人工智能自动化报告编写，极大地提高了工作效率。
2. 定制化：支持自定义公司视角，使得报告更加贴合企业需求。
3. 多发现生成：一次可以处理多个测试发现，批量处理更方便。
4. 灵活性：可以根据需要自由切换到更高级的GPT-4模型。

如果您有任何新功能的需求或者想要贡献代码，欢迎打开问题或者提交Pull Request到我们的GitHub仓库。

立即尝试FinGen，让您的渗透测试报告撰写工作变得更加轻松高效！

FinGen项目地址:https://gitcode.com/gh_mirrors/fin/FinGen