从架构分析到实测：LLM自动渗透测试实证研究报告.docxVIP

铸刃止戈以智御危

从架构分析到实测：

LLM自动渗透测试实证研究

海纳

海纳百川·有容乃大

目录

目录PART

目录

PART

PART

PART

1/研究背景

2/系统性梳理

3/实证研究

4/总结与展望

2

1背景与意义

背景与意义

现有工作的空白

?缺乏对基于大语言模型（LLM）的自动化渗透测试框架（AutoPT）的系统性架构分析

?缺乏在统一基准下的大规模实证比较

?以往的工作集中在深度强化学习的方法，而非基于LLM的范式

?仅停留在宏观层面的分析，没有细粒度的架构解构

我们的贡献

?首个关于基于LLM的AutoPT的系统化知识，6维架构分类

?采用统一基准对13个开源框架和2个基线框架进行了实证评估

3?提出了超过10个关键实证发现

3

现有AutoPT框架是如何实现的?

现有AutoPT存在什么问题?

在制作AutoPT框架的时候应该有一个什么样的共识?

02智能体规划基于线性、基于树、基于图的规划反馈策略04

02

智能体规划

基于线性、基于树、基于图的规划

反馈策略

04

智能体执行

执行角色

工