# DeepSeek；# AI ；# 代码审计；# 0day；# 渗透测试；# 通用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，文章作者和本公众号不承担任何法律及连带责任，望周知！！!
前言
首个由DeepSeek独立开发的AI网络安全工具箱
首发公众号 知攻善防实验室
目前功能:
流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、代码审计
一、功能介绍
1.1 流量分析
要让AI分析流量并判断是否为恶意流量，接收数据包（如HTTP流量包），并返回分析结果
- 【恶意流量】:
- 【正常流量】:
在流量分析中，解码是一个常见的需求。为了提升效率，可以在API接口中集成AI智能解码功能，帮助用户快速解析数据包中的编码内容。以下是对API接口的优化设计，加入AI智能解码功能，并修饰语言以更清晰地表达其用途。
1.2 JS代码审计
用户直接粘贴关键的JavaScript代码，AI自动分析并输出代码中的问题和风险点。该功能旨在帮助开发人员和安全团队快速识别代码中的潜在漏洞和安全风险
1.3 进程分析
粘贴Windows的tasklist或者Linux/macOS的ps aux，以显示所有进程，然后直接粘贴进来让AI去分析
可以用于
-
红队：杀软识别
-
蓝队：应急响应进程分析
会把进程分为三类，可疑进程、杀软进程、第三方软件进程，并总结给你建议。
1.4 HTTP转Python
有时候我们想写POC/EXP的时候，很多重复性的代码需要去写，这里不用了，直接把HTTP请求包粘贴进去，AI几秒钟就生成完成了
1.5 文本处理
有时候在处理一些文本的时候，例如资产测绘平台导出的数据要交给另外一个工具去调用，但是另外一个工具需要制定的格式，那么我们就可以输入少量的源文本和少量的样本格式，让AI写脚本，把源文本转换成样本格式
例如：
1.6 正则表达式生成
平时开发中最头疼的正则表达式，也是输入源文本和样本格式，AI直接给你正则表达式 例如在网页爬虫中
我输入源文本，这个文本可以是任何文本，我这里用的是HTML，然后我想匹配样本格式，AI就会给我很多正则表达式供我参考
1.7 WebShell检测
AI检测WebShell的能力可太强了，强的可怕
他可以检测WebShell和内存马，Webshell直接给文件粘贴进去，内存马需要你人工dump出来。
恶意文件 这是以前文章一个大佬写的“原神免杀WebShell”的检测结果
- 【正常文件】：
1.8 AI翻译
以SQLmap为例子
效果自己看，嘻嘻。
我随机抽取了几个php文件做测试，结果还挺好的，都审出来了。但是由于上下文的原因，不能夸文件进行审计，原理是逐个逐个将文件吐给AI，单丝对于我这种不会代码审计的，已经足够爽了。
1.9 漏洞分析
写报告用的，由于平时写报告需要网上各种搜索复制粘贴，所以弄的这个。（自动化写报告）
二、使用教程
git clone https://github.com/ChinaRan0/DeepSeekSelfTool
cd DeepSeekSelfTool
pip install -r requirements.txt# 配置config.py
python DeepSeekSelfTool.py
2.1 config配置教程
# API配置
API_TYPE="deepseek"# 可选值: "deepseek" 或 "ollama"[二选一]
# DeepSeek API配置
# 官方默认API地址: "https://api.deepseek.com/v1/chat/completions"
# 硅基流动：https://api.siliconflow.cn/v1/chat/completions
DEEPSEEK_API_URL=""# 这里填写API地址
DEEPSEEK_API_KEY=""# 这里填写API-key
# DeepSeek模型名称，官方默认模型: "deepseek-chat"
# 硅基流动：deepseek-ai/DeepSeek-V3
DEEPSEEK_MODEL=""# 这里填写模型
# Ollama API配置
OLLAMA_API_URL="http://localhost:11434/api/chat"# Ollama API地址
OLLAMA_MODEL="qwen2.5-coder:14b" # Ollama模型名称
2.2 运行环境
支持Windows+MacOS+Linux 注意，Linux需要讲DeepSeekSelfTool.py的
if os.name == 'nt':print("当前系统是 Windows")sys.argv += ['-platform', 'windows']elif os.name == 'posix':print("当前系统是 macOS")sys.argv += ['-platform', 'cocoa']
工具🔗
https://github.com/ChinaRan0/DeepSeekSelfTool
原创 知善知防实验室 星悦安全
