Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

RefPentester: A Knowledge-Informed Self-Reflective Penetration Testing Framework Based on Large Language Models

Created by
  • Haebom

저자

Hanzheng Dai, Yuanliang Li, Zhibo Zhang, Jun Yan

개요

본 논문은 대규모 언어 모델(LLM) 기반 자동화된 침투 테스트(AutoPT) 프레임워크인 RefPentester를 제안합니다. 기존 LLM 기반 AutoPT 프레임워크는 지식 불균형, 단기적인 계획, 환각 등의 문제로 인해 인간 전문가보다 성능이 떨어지는 한계를 가지고 있습니다. RefPentester는 침투 테스트 과정을 7단계 상태 머신으로 모델링하고, 각 단계에 적합한 전술과 기법을 선택하며, 단계별 실행 지침을 제공하고, 이전 실패 경험으로부터 학습하는 기능을 통해 이러한 문제점을 해결합니다. Hack The Box의 Sau 머신을 대상으로 한 평가 결과, RefPentester는 기준 모델인 GPT-4o보다 16.7% 향상된 성능을 보였으며, 각 단계별 성공률 또한 우수했습니다.

시사점, 한계점

시사점:
LLM 기반 AutoPT의 성능 향상을 위한 새로운 프레임워크 RefPentester 제시
침투 테스트 과정을 7단계 상태 머신으로 모델링하여 효율적인 프레임워크 통합
이전 실패 경험으로부터 학습하여 적응적으로 PT 전략을 개선
기존 모델 대비 향상된 성능 검증 (Hack The Box Sau 머신에서 16.7% 성능 향상)
한계점:
제시된 프레임워크의 일반화 가능성에 대한 추가 연구 필요
다양한 침투 테스트 환경 및 시나리오에 대한 추가적인 실험 필요
상태 머신 모델의 한계 및 개선 방안에 대한 추가적인 논의 필요
👍