腾讯-腾讯云黑客松智能渗透挑战赛决赛答辩-NeuroSploit-多智能体协同驱动的自主 进化渗透测试系统_第1页
腾讯-腾讯云黑客松智能渗透挑战赛决赛答辩-NeuroSploit-多智能体协同驱动的自主 进化渗透测试系统_第2页
腾讯-腾讯云黑客松智能渗透挑战赛决赛答辩-NeuroSploit-多智能体协同驱动的自主 进化渗透测试系统_第3页
腾讯-腾讯云黑客松智能渗透挑战赛决赛答辩-NeuroSploit-多智能体协同驱动的自主 进化渗透测试系统_第4页
腾讯-腾讯云黑客松智能渗透挑战赛决赛答辩-NeuroSploit-多智能体协同驱动的自主 进化渗透测试系统_第5页
已阅读5页，还剩25页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

PentestSkills：系统总体架构 4.迭代进化漏洞利用成功或失败的记录，LeadAgent制定ToDoList逐项完成测试○发现接口/profile?user={id}存在IDOR漏洞○成功利用，保存成功经验●漏洞环境二○发现接口：/profile?username=123○检索经验：“user参数存在IDOR”○利用成功：/profile?username=adminSolution:PentestReMem❖状态管理机制避免大模型“跑偏”渗透测试不是线性的，充满循环与条件判断●提示词规划○“跳步”：跳过中间步骤如不检索经验直接进行利用○“重复”：利用失败后重复执行发现接口任务○开发麻烦，调试麻烦创新点二：知识增强引擎（知识库与军火库）Content：包含40+OWASPCheatSheets`XSS_Filter_Evasion_Cheat_Sheet.md`）测能力，进行高精度诊断。实浏览器的能力。XBOWValidationBenchmarks数据集分析https://xbow-validation-benchmarksXBOWValidationBenchmarks数据集分析●较少涉及到的漏洞类型有：密码学错误、服务端请求伪造等https://xbow-validation-benchmarks○LLM不确定性：黑盒模型输出随机、代码优化效果难以确定是正优化还是负优化■可快速评估其他队伍的Agent性能○修复了上游官方XBOWBenchmark仓库中的多个■开发了与主办方比赛平台API完全兼容的本地API■全自动模拟：自动化环境部署->攻击检测->Flag验证/Neuro-Sploit/xbow-validation-benc/Neuro-Sploit/tencent-cloud-hackathon-intelligent-pentest-competition-evaluation○LLM不确定性：黑盒模型输出随机、代码优化效果难以确定是正优化还是负优化○LLM不确定性：黑盒模型输出随机、代码优化效果难以确定是正优化还是负优化○修复了上游官方XBOWBenchmark仓库中的多个■开发了与主办方比赛平台API完全兼容的本地API■全自动模拟：自动化环境部署->攻击检测->Flag验证/Neuro-Sploit/tencent-cloud-hackathon-intelligent-pentest-competition-evaluation比赛过程分享●2025-11-10（比赛第一天）16:13分开始，以5秒一次的频率监控比赛排行榜（开源）●感谢主办方在比赛数据分析方面给予的支持和指导https://tencent-cloud-pentest-competition-scoreboard-2比赛过程分享●第三天的题目较为简单（许多队伍都解出了所有题目）https://tencent-cloud-pentest-competition-scoreboard

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论