运营 · 中级
已验证
自动化验证
- 已通过全部自动化关卡:结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核:deepseek-v4-pro(无严重或高危问题)。
- 简体中文译文:google/gemini-4-argon,由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核,未经人工审核。
SSH 暴力破解攻击日志分析与报告
检查身份验证日志,汇总攻击模式、重复使用的凭证和恶意 IP 范围。
- 按计划触发每晚运行日志
- 然后解析身份验证尝试并聚类 IP
- 结果起草安全报告与封禁列表
监控蜜罐或 SSH 服务器访问日志以提取未经授权的登录尝试,归类常见凭证,按地理来源识别攻击 IP 地址,并编写包含推荐防火墙封禁规则的定期摘要。
起步提示词
BotBento推荐
通过终端读取传入的 SSH 访问日志或蜜罐事件记录。将尝试使用的用户名、密码、源 IP 地址和时间戳解析并存入数据库。汇总主要攻击源并识别持续发起攻击的恶意子网。编制一份摘要报告,详细说明每日攻击量、重复出现的凭证组合以及推荐的 IP 封禁规则。将摘要发布到聊天中,并在执行任何防火墙或封禁列表修改之前等待批准。