摘要
针对现有基于大语言模型的代理在渗透测试中策略制定与领域推理能力不足的问题,本文提出 Pen-Strategist 框架。该框架包含一个通过强化学习微调的领域专用推理模型,用于推导测试策略,以及一个将策略转化为可执行步骤的分类器。实验表明,该模型在策略推导性能上较基线提升 87%,在子任务完成率上提升 47.5%,并在 CTFKnow 基准测试中超越基础模型 18%,展现出卓越的逻辑推理与决策能力。
AI 推荐理由
论文核心提出领域专用推理模型,通过逻辑推理生成渗透测试策略,显著提升推理性能。
研究机构
The University of Sydney, NSW, Australia
论文信息