2023年11月20日 每日一猜答案：。 答案：ABC。
每日一猜答案分析：

" 再也不能愉快地‘摸鱼’了，因为继续下去，无论是销售，还是程序员，周报、月报里的内容和目标达成率可能都是 【【微信】】 干的，不过这也似乎让大家远离了加班 "，在看到微软将 【【微信】】 加入到更多工具后，不少网友又惊又喜地说道。

这不，在应用 【【微信】】 风格的大型语言模型速度方面，微软已一骑绝尘。

继上个月推出使用了 " 普罗米修斯模型 " 的新 Bing 搜索引擎和 Edge 浏览器之后，其再次加速发力，将 【【微信】】 风格的 AI 技术嵌入到自家多款开发者工具和人工智能助手 Microsoft 【【微信】】 Copilot 中，在不用编写太多代码的基础上，做到开箱即用，大大提升开发者开发的效率，还能帮助更多的从业者起草上下文聊天和电子邮件答案等等。

一键接入，开箱即用，无须额外编码

在开发者工具方面，微软率先对 ? 【【微信】】 平台中的功能和产品进行了革新，包括 ? Power 【【微信】】 和 ? 【【微信】】，都已经用上了 ? OpenAI 创建的 GPT 大型语言模型（LLM）技术。

【【微信】】 是一种开发工具，主要由 Power Apps、Power Automate、Power BI 和 Power 【【微信】】 四个产品组成，允许以最少的编码来快速构建应用程序、自动化流程、分析数据和构建聊天机器人。而 【【微信】】 则是 Microsoft 【【微信】】 的第一个 AI 功能。

详细来看，Power 【【微信】】 是构建聊天机器人的低代码方法，它采用直观的可视化拖放方法，能够大大降低开发者开发机器人的门槛。

微软透露，过去，使用 ? Power 【【微信】】 就像行业大多数的机器人工具一样，一直依赖制作者来创建对话主题和配置对话流程。

即当聊天机器人遇到没有接受过训练的问题时，它只能做出两种回应：一是要求用户重新表述一遍；二是直接提供与人类代理的连接。

如今，随着 Power 【【微信】】 引入生成式 AI 技术，就可以实现连续性交互与沟通。

只要你将 AI 聊天机器人指向企业的特定资源，如网站或者知识库，然后如下图点击创建，进行配置，然后向机器人提问，就可以收到回答，该功能开箱即用，无须额外编写代码。

「这意味着，开箱即用的机器人可以根据网站上的信息回答用户的问题 -- 所有这些都不需要再花费额外的开发周期去优化问答。这使开发人员有更多时间专注于构建复杂的对话流程，并提供更高的解决率和更好的客户结果」，微软在公告中写道。

此外，微软还在 【【微信】】 加上了类似于 【【微信】】 API（称为 Azure OpenAI 服务）的生成 AI 功能，该功能允许开发人员使用 GPT 模型生成文本，包括可能汇总报告、生成内容创意等等。

员工不再需要死记硬背地工作，业务管理平台 【【微信】】 加入 ? AI 功能

与此同时，微软还在其 【【微信】】 商业应用中加入了 "AI 功能 "，发布了新版本的 ? Microsoft 【【微信】】 Copilot，官方将其称之为是 " 全球首款同时用于 CRM 和 ERP 的 AI 副驾驶 "，目前处于预览阶段，它可以为销售、服务、营销到供应链等跨业务的人员提供交互式、AI 驱动的帮助。

【【微信】】 Copilot 可自动执行某些 " 繁琐的任务 "，例如手动数据输入、内容生成和记笔记。

对此，外媒 The Register 评价道，微软引入这一功能，是为了帮助使用客户关系管理（CRM）和企业资源规划（ERP）系统的员工避免死记硬背工作的一种方式。

据微软称 ，销售人员每天花 66% 的时间检查和回复电子邮件。 【【微信】】 Copilot 的推出可以帮助销售组织提高生产力，因此，将这种时间沉淀转移到能够按需传递信息的智能软件上，看起来是一种潜在的生产力胜利。

除了帮助销售人员之外，微软表示，【【微信】】 还可以起草聊天和电子邮件中查询的上下文答案，在 Outlook 中创建团队会议的电子邮件摘要（同时从卖方系统中提取详细信息），并提供基于知识库和案例历史记录的交互式聊天体验。

软件工具会被 【【微信】】 颠覆吗？

不过，由于大语言模型也会生成一些错误的内容，如之前 【【微信】】 的使用引发了一些争议，以及监管合规的不确定性，如美国银行、花旗集团、德意志银行、高盛、摩根大通和富国银行等几家主流的金融公司已经禁止在工作场所使用 【【微信】】 和相关软件，如今微软在商业产品中用上 【【微信】】 风格的 AI 技术，行业其他公司究竟是否会为此买单，还有待观察。

但是微软想要用生成式 AI 助手彻底改变软件工具的决心已显而易见。

自 2023 年以来，微软对 【【微信】】 风格的 AI 技术应用速度做到了行业领先的位置，其先于 1 月宣布对 OpenAI 进行 ? " 多年、数十亿美元 " 的投资；

后于 2 月，在 Bing、Edge 和 Skype 等应用中加入生成式 AI 技术；

当前，又在数据管理平台 【【微信】】 和业务管理平台 【【微信】】 中添加了 AI ? 功能；

有外媒报道，微软即将于 3 月 16 日举办一场活动，谈论 " 用人工智能重塑生产力 "，未来也有计划将 【【微信】】 集成到 Word、Excel、PowerPoint 和 Outlook 等应用中。

随着 【【微信】】 的发展，你觉得它会彻底改变软件的开发方式吗

参考资料：

【【网址】】/powerplatfo…

【【网址】】/dynamics365…

（文章来源： CSDN（ID：CSDNnews））

【视频】ChatGPT编写Ladon渗透插件之端口扫描.rar【视频】ChatGPT编写Ladon渗透插件之网页标题获取.rar

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Ladon模块化网络渗透工具，可【【微信】】模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。10.9版本内置200个功能模块,外部模块18个,网络资产探测模块28个通过多种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等信息，高危漏洞检测16个包含Cisco、Zimbra、Exchange、DrayTek、MS17010、SMBGhost、Weblogic、ActiveMQ、【【微信】】、Struts2系列、Printer等，密码审计23个含数据库(Mysql、【【微信】】、MSSQL)、FTP、SSH、VNC、【【微信】】(LDAP、SMB/IPC、NBT、WMI、SmbHash、WmiHash、Winrm)、BasicAuth、【【微信】】、Weblogic、Rar等，远程执行命令包含(smbexec/wmiexe/psexec/atexec/sshexec/webshell),Web指纹识别模块可识别135+（Web应用、中间件、脚本类型、页面类型）等，本地提权21+含SweetPotato\BadPotato\EfsPotato\BypassUAC,可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、【【微信】】等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。

12345678910111213141516171819202122

using System;using System.Collections.Generic;using System.Text;using System.Net;using System.Text.RegularExpressions;namespace LadonDLL{    public class scan    {        public static string run(string ip)        {            if (string.IsNullOrEmpty(ip))                return "";            else            {                return "demo: "+ip + "\r  ";            }        }    }}

Demo的功能为打印存活IP，编译DLL，把DLL放在Ladon目录下，使用以下命令测试，结果将输出ICMP即可Ping通的机器IP，因为Ladon默认先使用ICMP探测存活主机，然后再执行插件内部对应的功能。

12

Ladon netscan.dll  扫描当前机器所在C段Ladon 192.168.1.1/24 netscan.dll  指定C段

工程源码： 使用VS2010或以上版本打开，若是ChatGPT生成的代码建议使用VS2015或之后版本，不然可能有些代码不能直接使用。

给它输入Ladon简明教程地址，它给我胡编了一个答案，逻辑能力非常强，简直以假乱真。应该根据很多类似工具参考生成了固定模板，你告诉它Ladon是渗透工具，它就胡编乱写一个简介，不熟悉Ladon的人一看估计以为它说的是真的。甚至我在群里看到有人发的人工智能说k8gege也是一款渗透工具，不知道它是不是用的旧版chatGPT，虽然乱说，但逻辑能力是非常强的。

让它把Ladon简介和版本说明做个排版，效果非常棒

跟它聊天或做个表格，那就太小看它了，对于渗透或开发人员，我们可以让它帮我们写一些简单工具，或者一些功能模块。大家都知道Ladon工具的插件开发非常简单，一是直接配置INI插件，二是LadonEXP一键生成，三是自己编程实现。三的要求相对高一点，需要使用人员有一定编程能力。

我们让ChatGPT参考插件例子源码，让它使用C#编写一个获取网页标题的插件

没等几秒钟，它立即给出以下代码

打开demo工程，复制它给的代码，全选粘贴到工程里面去，编译并运行，测试看看

运行结果报错，原因是我们扫描的是C段IP，即传入参数是IP，但获取网页标题需要的是URL，所以还得让它把IP处理成URL经过它的修改，可以成功获取网页标题，由于扫的是C段，我们并不知道哪个IP上面部署了IIS7，所以得让它把结果改下很快它又改好代码，再次编译测试测试发现除了获取标题外，还回显了很多访问不到的URL渗透时，我们不需要对不存在的URL进行分析，或者说存在但是当前IP被目标限制了访问不到，所以探测不到。不管是因为不存在而访问不到，还是IP限制访问不到，都无法对它进行渗透，如果C段存活主机非常多，或者说扫描B段，既然我们不关注不可访问结果，那么没必要让它显示。它给出了最终的代码，编译后，使用Ladon扫描C段，就只回显网页标题了

ChatGPT实现Ladon渗透插件获取网页标题代码

1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950

using System;using System.Collections.Generic;using System.Text;using System.Net;using System.Text.RegularExpressions;namespace LadonDLL{    public class scan    {        public static string run(string input)        {            if (string.IsNullOrEmpty(input))                return "";            string url="";            Uri uriResult;            if (Uri.TryCreate(input, UriKind.Absolute, out uriResult)                && (uriResult.Scheme==Uri.UriSchemeHttp || uriResult.Scheme==Uri.UriSchemeHttps))            {                url=uriResult.ToString();            }            else if (Regex.IsMatch(input, @"^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}(:\d+)?$"))            {                url="http://" + input;            }            if (string.IsNullOrEmpty(url))            {                return "In【【微信】】pan>;            }            else            {                string title="";                try                {                    WebClient client=new WebClient();                    string html=client.DownloadString(url);                    Regex regex=new Regex(@"(?<=<title.*>)([\s\S]*)(?=</title>)", RegexOptions.IgnoreCase);                    title=regex.Match(html).Value.Trim();                }                catch                {                    return "";                }                return url + " " + title + "\r  ";            }        }    }}

ChatGPT编写Ladon渗透插件之端口扫描代码

```csharp【【微信】】;【【微信】】.Collections.Generic;【【微信】】.Net;【【微信】】.Net.Sockets;

namespace LadonDLL{ public class scan { public static string run(string ip) { if (string.IsNullOrEmpty(ip)) return “”;

        // 要扫描的端口列表        List<int> ports=new List<int>() { 21, 80, 443, 22, 445, 135 };        string result="";        // 扫描每个端口并添加结果到字符串        【【微信】】 (int port in ports)        {            if (IsPortOpen(ip, port))            {                result +=$"{ip} {port} OPEN\r  ";            }        }        【【微信】】;    }    // 检查端口是否开放    static bool IsPortOpen(string ip, int port)    {        try        {            using (TcpClient client=new TcpClient())            {                client.Connect(ip, port);                return true;            }        }        catch        {            return false;        }    }}

}

```csharp

PS：Ladon自带模块WebScan或WhatCMS或PortScan均包含网页标题功能获取，PortScan端口扫描模块也包含很多协议指纹识别，大家有兴趣也可以让chatGPT帮实现更多更好用的插件功能。

本文演示如何使用ChatGPT开发Ladon插件，快速扩展Ladon扫描能力，借助ChatGPT，编程新手也可以快速编写POC。有一点大家要注意，使用ChatGPT做一件事最好只在一个chat里操作，不然它会结合上下文，把你的需求搞乱，给多余或混乱代码。你自身的专业能力越强，它和你的对话就越专业，你问得模糊不清，自己一知半解，你的专业术语或表述不对，它给你的结果自然垃圾。甚至有时候它给的很多代码压根就不能用，但是它胡编乱造的能力，让你一眼觉得代码是正确可用的，实际编译发现，不能用，比如某些协议它给的包就压根不对，我测试了十几次，同样问题它随机给了好几次代码，其中有3次重复，但这些不是重点，重点是都用不了，有是发包协议是这个数组有时是另一个，有时是对的，但整个请求代码还有其它错误，导致用不了，你得告诉它教它改，虽然这样，就它目前的能力，也是非常强的，让它写一个Ladon简单功能插件，基本也就5分钟左右，当然如果需求足够清晰，够了解它，让它不要乱改什么，要实现的功能，每一条都写清楚，也有可能一步到位，一问就搞定，加上编译测试，整个过程估计也就一分钟左右。

【视频】ChatGPT编写Ladon渗透插件之端口扫描.rar【视频】ChatGPT编写Ladon渗透插件之网页标题获取.rar

最新版本：历史版本: