Applied ChatGPT for Cybersecurity

صحبت‌های زیادی در مورد استفاده خوب و بد از ChatGPT وجود دارد، اما در این دوره به بررسی استفاده از ChatGPT می‌پردازیم تا کارهای مقدماتی تحلیلگر SOC/پاسخ به رویداد را انجام دهیم، از تجزیه و تحلیل اولیه بسته‌ها شروع می‌کنیم و به مهندسی معکوس اولیه یک قطعه می‌رویم. بدافزار ChatGPT راهنمای ما خواهد بود زیرا ما آنالیز بسته Wireshark سطح ساده و متوسط ​​را انجام می دهیم. ما کل یک کمپین حمله و نفوذ را بازسازی خواهیم کرد، سپس دستورات دقیق استفاده شده توسط مهاجم را تعیین خواهیم کرد. این کار معمولاً به دانش عمیق تحلیلگر SOC و ابزارهای پاسخ به حادثه و به طور کلی از الگوهای حمله نیاز دارد، اما خواهیم دید که چگونه داشتن یک متخصص موضوعی دستورات ChatGPT را برای انجام تحقیقات ایجاد می کند می تواند این کار را به کاری تبدیل کند که حتی یک تازه کار تحلیلگر SOC قادر به تکمیل است. این یک تمرین سرگرم کننده خواهد بود، اما به خاطر داشته باشید که در صورت استفاده از آن در محل کار، اجازه شرکت خود را برای انجام این کار در یک محیط یا در رایانه/ماشین مجازی مورد تایید آنها بگیرید. از آنجایی که بقایای بدافزار در ترافیک وجود دارد، می تواند باعث هشدار آنتی ویروس یا محافظت نقطه پایانی شما شود.