一种大语言模型驱动的渗透测试智能体系统及测试方法

本发明提供了一种大语言模型驱动的渗透测试智能体系统及测试方法，包括：记忆单元，由渗透测试知识库构成，包含漏洞信息、渗透方式、工具信息在内的数据要素，并采用知识图谱建立漏洞知识表示模型；智能单元，由大模型实现，用于基于记忆单元生成工具调用指令、渗透测试载荷以及渗透测试策略；规划单元，用于将渗透测试任务拆分为由可控子任务组成的任务规划状态机，进而指导大语言模型执行具体任务。本发明通过大模型、知识库和任务规划单元的引入，提升了渗透测试任务自动化和智能化的水平；提升了知识检索的完整度，保证了大模型输出的可解释性与一致性；针对渗透测试过程的复杂场景，实现高度定制化的代理行为，保障了渗透测试任务执行流程。