一种基于综合智能技术的自动化渗透测试方法及系统

本发明公开一种基于综合智能技术的自动化渗透测试方法及系统，属于网络安全技术领域；包括：对目标系统或程序进行模糊测试，得到模糊测试结果；对模糊测试结果进行分析，得到分析结果；将分析结果发送到渗透知识库中储存；对渗透知识库进行索引及查询优化，得到优化后渗透知识库；根据优化后渗透知识库中的数据，生成渗透攻击脚本；通过渗透攻击脚本进行渗透测试。本发明通过模糊测试技术不断探索新的漏洞，借助大语言模型中向量化的攻防信息表示，生成多样化、高效率的攻击向量，并在动态的攻防过程中调整攻击与渗透测试效果，自动化触发攻防行为，并生成新颖、多样化的攻击策略和测试用例，以此提高渗透测试和渗透测试方法的效率和自动化程度。