大佬们跑全自动渗透任务都用什么模型啊

tttttttest 2026-07-10 10:56 1

各位做全自动渗透的大佬，小弟最近搭建自动化渗透框架卡壳了，想问问大家日常跑批量全自动任务都在用什么大模型？

我试过deepseek，mimo，gpt之类的模型，这几款模型都各有各的优点和缺点。

想请教下大家的搭配方案：日常批量挖洞用云端模型还是本地微调大模型？有没有性价比高的模型推荐？本地部署选多大参数的模型能兼顾速度和准确率？

现在还在调试阶段，所以预算有限。

如果有大佬分享下分流调度思路，简单任务轻模型跑、复杂漏洞切换强模型的实操方案就更好了，在此先感谢各位前辈指点！

最新回复 (19)

tommy4 07-10 10:59

1楼

必须得是deepseekv4pro，能买到就上glm
webtest 07-10 11:26

2楼

目前国内最强GLM5.2，就是抢不到
Dx0123 07-10 11:30

3楼

佬友能分享下AI渗透测试思路吗？我自己手搓了一个，用CDP显式连chrome做信息收集，人工可以辅助登录、补充测试啥的。然后一方面AI改包重放，一方面流量留存下来跑sqlmap、zap，最后验证生成结果
Dx0123 07-10 11:31

4楼

之所以要用CDP连chrome，主要是便于人工观测信息收集到完整性，可以随时补充访问网站功能，也可以让对某些功能做定向漏洞检测
CNDY 07-10 12:41

5楼

我之前在用 dsv4p+cc，效果已经不错了，

但之前 DS 官方出问题，连不上，就换到了 claude 中转，然后发现用 claude 模型解决问题效率高很多，

但是，fable5秒 flag，Opus 4.8 执行到中途可能 flag，所以最后还是用的 Sonnet5，目前 Sonnet 还没有被 flag 过
tttttttest 楼主 07-10 13:40

6楼

感谢佬，我还是觉得deepseek有点小贵
tttttttest 楼主 07-10 13:41

7楼

现在还是感觉gpt好用一点就是绕的有点麻烦
a12908 07-10 13:41

8楼

破限后的5.5逆向愿意乖乖干但是一遇到DRM就罢工
tttttttest 楼主 07-10 13:41

9楼

我看站里面有佬分享过搭建的内容但是被删了，所以应该不让说
冰封飞飞 07-10 13:42

10楼

我们调试用的deepseek v4 flash。不过这玩意巨费Token且缓存命中一般般。

一个月给我干了700多块钱的api
tttttttest 楼主 07-10 13:42

11楼

好像都是这种通病吧有没有佬有好的解决方法
tttttttest 楼主 07-10 13:42

12楼

事实证明真的抢不到，有没有便宜点的国内ai的站啊
Owan 07-10 13:43

13楼

感觉目前全自动渗透，有些还是需要human in loop，目前用的比较多的是GLM5.2，感觉GLM对这方面没太多限制。
everyback 07-10 13:44

14楼

v4pro虽然干的痛快，但非常喜欢瞎编和偷懒，分析个so库喜欢说这个不对那个不行，让我换frida调试吧，分析个函数折腾半天最后自己编了一个算法给我
a12908 07-10 13:46

15楼

耐心等V4正式版吧说七月中也就这几天了希望能力有大提升吧

能力提升了消耗token少了相当于价格低了不过得晚上跑了上班时间价格调整了
bengbu 07-13 15:47

16楼

非常简单grok4.5能力强，无甲
云间谦客 07-14 14:21

17楼

GLM5.2

佬给个破限思路呗，ai一直给我拦，不愿意操作
F_0x57 07-14 17:27

18楼

佬这个有甲吧，我尝试过了需要破，但是可以引导式使用，不能直接使用，佬有焚诀嘛，虚心求教
威廉 07-14 17:28

19楼

我用ds和glm 不过现在glm是不是很难抢我们一直在续费购入的是max版本