LLM2D
自动化渗透测试统一建模框架
A Unified Modeling Framework for Automated Penetration Testing
作者: Yunfei Wang, Shixuan Liu, Wenhao Wang, Changling Zhou, Chao Zhang, Jiandong Jin, Cheng Zhu
发布日期: 2/18/2025
arXiv ID: oai:arXiv.org:2502.11588v1

摘要

arXiv:2502.11588v1 通知类型: 新 摘要: 将人工智能集成到自动化渗透测试(AutoPT)中,凸显了在训练智能代理过程中使用仿真建模的必要性,由于其成本效益和快速反馈能力。尽管AutoPT研究层出不穷,但仍然存在统一仿真建模方法可用性的差距。本文对现有技术进行了系统性回顾和综合,提出了MDCPM分类体系,根据文献目标、网络仿真复杂性、技术和战术操作的依赖性,以及场景反馈和变化来对研究进行分类。为解决多维和多级仿真建模、动态环境建模的统一方法以及公共数据集资源稀缺的问题,我们引入了AutoPT-Sim,这是一种基于策略自动化的新建模框架,涵盖了所有子维度的组合。AutoPT-Sim 提供了全面的网络环境、攻击者和防御者的建模方法,超越了静态建模的限制,适应了不同规模的网络。我们公开发布了一个生成的标准网络环境数据集和网络生成器的代码。通过灵活整合公共可用的数据集,支持MDCPM中策略自动化的各种仿真建模级别,在网络生成器的帮助下,研究人员可以通过调整参数或微调网络生成器来输出定制的目标网络数据。