一种基于ATT和CK攻击知识增强的渗透测试大模型智能体

一种基于ATT和CK攻击知识增强的渗透测试大模型智能体，包括如下步骤：步骤1、攻击知识库构建：结合ATT和CK攻击知识，从大量威胁情报文档中抽取攻击战术序列和攻击案例，形成攻击战术树；步骤2、攻击战术转移图构建：基于攻击战术树分析攻击战术的转移流和控制流，构建攻击战术转移图；步骤3、基于大模型智能体的自动渗透测试：构建主管智能体和战术智能体，在攻击战术转移图的指导下，基于大模型完成自动化渗透测试。