基于大模型驱动的自动化渗透测试方法和装置

本申请涉及一种基于大模型驱动的自动化渗透测试方法和装置。所述方法包括根据接收到的针对目标主机的渗透测试指令，通过已训练的大语言模型获取所述目标主机的环境信息；其中，所述环境信息至少包括所述目标主机的多个服务信息，每一所述服务信息用于表示所述目标主机中的一个服务；根据预先建立的漏洞数据库和所述大语言模型，获取所述目标主机中多个服务的漏洞和各所述漏洞的漏洞利用关键信息；根据所述环境信息从各所述漏洞利用关键信息中筛选出各所述漏洞的目标漏洞利用关键信息；根据所述环境信息和各所述目标漏洞利用关键信息对所述目标主机进行渗透测试，并生成渗透测试报告。采用本方法能够提高渗透测试的效率。