Bence burada tek bir yapay zekaya güvenip tamamen ona bırakmak çok sağlıklı değil. Ben daha çok yardımcı araç olarak kullanılmasından yanayım. PentestGPT tarafına bakılabilir, Burp Suite ile entegre çalışan bazı AI eklentileri de var. Bir de Nuclei/Burp çıktısını lokal bir LLM'e verip analiz ettirenler var, o da güzel sonuç veriyor.
Özellikle raporlama, payload varyasyonu, bulunan açığın yorumlanması ve false positive elemede baya iş görüyor. Ama "bunu kurdum bütün pentesti yapsın" seviyesinde güvendiğim bir şey açıkçası yok 😄 Varsa ben de takipteyim, kullanan arkadaşlar repo paylaşırsa güzel olur.
Çok teşekkür ederim ikinisi de inceleyeceğim.