白盒+LLM漏洞挖掘的探索与实践.pdfVIP

白盒+LLM漏洞挖掘的

探索与实践

苏忠富字节跳动无恒实验室安全工程师

苏忠富

无恒实验室安全工程师

23年加入字节跳动白盒团队，专注于白盒扫描引擎能力建设和大模型赋能白盒静态

分析进行漏洞挖掘的相关工作。

EmpowerSecurity

Enrichlife

目录

1|逻辑漏洞现状

2|逻辑漏洞白盒自动化检测的困境

3|大模型挖洞，靠谱吗？

4|项目经验分享

EmpowerSecurity

Enrichlife

逻辑漏洞现状

EmpowerSecurity

Enrichlife

背景和现状

OWASPTop10

漏洞类型具体比例

逻辑漏洞越权60%

未授权

权限绕过

其他

传统漏洞SQL注入等20%

其他20%

逻辑漏洞逐渐成为企业需要花费最多人力解决的漏洞问题

EmpowerSecurity

Enrichlife

背景和现状

常见的逻辑漏洞类型：

1.越权

2.未授权

3.权限绕过

4.业务流程逻辑漏洞

5.。。。

目前这些漏洞，都主要是通过人工挖掘+工具规则实现

的

EmpowerSecurity

Enrichlife

逻辑漏洞白盒自动化检测的困境

EmpowerSecurity