大模型驱动的自动化渗透测试边界突破实践_腾讯安全沙龙成都站.pdfVIP

-1-

关于我

Aboutme

刘浩

绿盟科技高级研究员

聚焦“AI渗透”与“大模型PoC生成”等研究与实践

自动化渗透测试工具——EZ核心开发人员

M-SEC社区核心共创成员

-2-

议题名称：大模型驱动的自动化渗透测试边界突破实践

-3-

1、传统之困：自动化渗透测试工具的瓶颈

-4-

自动化渗透测试工具的瓶颈

自动化渗透测试工具的工作原理

-5-

自动化渗透测试工具的瓶颈

-6-

2、初探LLM：期望与现实

-7-

TEST1:ALLINLLM!

LLM对于基础漏洞检出能力不太理想，因为基于黑盒的LLM的渗透测试需要经

历Payload生成、网站交互、响应包理解等一系列过程，一个功能测试就需要很长

时间，效率与漏洞产出比太低。

-8-

TEST1:ALLINLLM!

LLM对于基础漏洞检出能力不太理想，因为基于黑盒的LLM的渗透测试需要经

历Payload生成、网站交互、响应包理解等一系列过程，一个功能测试就需要很长

时间，效率与漏洞产出比太低。

-9-

TEST1:ALLINLLM!

在自动化渗透测试领域，LLM的价值在于解决传统自动化工具难以解决的问题，而

不是简单地用LLM去复现传统工具已经能做的功能。

让LLM去使用工具，像个渗透测试工程师那样。

-10-

TEST2:传统工具+Workflow

对特定场景通过预定义的代码路径对LLM和工具进行编排，但没有自主规划，

流程较固定，适合规则和流程明确的场景。