AAAIMay, 2017

自动化网络缓解分析（扩展版）

PDF
TL;DR本文提出了一种基于模拟渗透测试的、用于系统化分析网络安全弱点并给出防范策略的方法。该方法利用系统化分析的手段，通过自动攻击寻找系统漏洞并及时进行配置调整等行动来最大限度地减小攻击者的成功率，为企业的网络安全监控提供了有力支持。
penetration testingsecurity auditmitigation analysisautomated attack-findingstackelberg planning
发现论文，激发创造
  • 渗透测试 = POMDP 解决方案？

    本文通过将渗透测试问题建模为部分可观察马尔可夫决策过程（POMDP），在建立网络安全中提供了信息收集与实际攻击的智能混合手段。

    Jun, 2013

  • POMDPs 让黑客更强：在渗透测试中考虑不确定性

    采用部分可观测马尔科夫决策过程 (POMDP) 对攻击计划问题进行建模，以在网络结构允许的情况下进行分解，从而实现对单个机器的攻击，并将其组合成对整个网络的攻击，以提高针对性，缩减运行时间并提高解决方案质量。

    Jul, 2013

  • 现实世界中的攻击规划

    本文介绍了一个完整的 PDDL 攻击模型表示，整合规划器到渗透测试工具中的实现，可以自动为渗透测试方案生成攻击路径，并通过对真实目标网络执行相应的操作来验证这些攻击，包括利用漏洞等。同时，作者提出一种从渗透测试工具中提取信息到规划领域的算法，并展示如何使用当前的规划器解决攻击图的可伸缩性问题。作者的解决方案的性能分析表明，该模型可扩展到中等规模网络和当前渗透测试工具中可用的操作数量。

    Jun, 2013

  • 构建计算机网络攻击

    本文使用概念工具（形式模型）评估攻击的成本，并描述参与网络攻击的操作目标、任务、行动、计划和资产。在此基础上，提出两种模型应用：自主规划和攻击模拟，用于自动化渗透测试和网络漏洞评估。

    Jun, 2010

  • 在非确定场景中查找最佳攻击路径的算法

    本文提出一种考虑动作结果不确定性的攻击计划模型，采用用于大网络安全评估的有效规划算法，通过实验结果验证其有效性，并给出了进一步研究的方向。

    Jun, 2013

  • 行为多样化的自动化渗透测试：一种基于好奇心驱动的多目标深度强化学习方法

    本文提出了一种基于多目标强化学习的自动化渗透测试方法，包括 Chebyshev 分解批评家和覆盖率屏蔽机制，可在更短的时间内发现多样化的攻击策略，提高测试效率和准确性。

    Feb, 2022

  • 加强防御：战略预算分配以增强电网网络安全

    针对现代电网中丰富的物联网组件和各种硬件和软件漏洞，我们提出了一个框架，通过优化预防性缓解措施的预算分配来最小化潜在攻击序列对物联网组件的威胁。我们展示了预算分配改变对预防性缓解措施选择和相关的网络安全风险的影响，该框架可被网络政策制定者和系统所有者用来为改善网络物理系统的整体安全性分配最佳预算。

    Dec, 2023

  • 漏洞攻击技术与威胁识别

    该研究使用机器学习和自然语言处理技术以及多个公共数据集，提供一个易于理解的漏洞到攻击技术和威胁行为者的映射，帮助安全从业者协助客户管理和优先处理漏洞。

    Jun, 2022

  • 为了娱乐和利益模拟网络攻击

    介绍了一个新的模拟平台 Insight，用于设计和模拟针对大规模任意目标场景的网络攻击，包括模拟漏洞和利用，可应用于渗透测试、漏洞评估和风险评估等安全研究领域。

    Jun, 2010

  • Prometheus：利用 AI 生成的攻击图进行基础设施安全态势分析

    网络安全威胁，安全评估，漏洞分析，攻击利用，攻击路径

    Dec, 2023