Autonomous Active Directory Exploitation via Multi-Model Harness Orchestration: A Benchmark Study with NeuroSploit on GOAD
该论文聚焦 Active Directory(AD)这一企业身份与访问管理核心基础设施,评估大语言模型(LLM)在自主渗透测试中的可行性与可靠性。作者指出,既有研究虽已证明 LLM 可自主完成“假定失陷”条件下的 AD 渗透,但普遍使用孤立
共收录 3 条相关情报。
← 返回所有主题该论文聚焦 Active Directory(AD)这一企业身份与访问管理核心基础设施,评估大语言模型(LLM)在自主渗透测试中的可行性与可靠性。作者指出,既有研究虽已证明 LLM 可自主完成“假定失陷”条件下的 AD 渗透,但普遍使用孤立
本文提出并研究了一种针对 Active Directory 的新型攻击技术,命名为 Onelogon,该技术利用 Netlogon 协议中的安全缺陷来接管 Active Directory 账户。Netlogon 是 Windows 域环境
本文研究了Microsoft Active Directory (AD) 安全加固中的实践挑战。AD作为企业核心管理服务,常成为攻击目标。现有攻击图谱加固方案存在三大局限:1)假设图谱静态,而实际AD环境高度动态;2)仅关注撤销漏洞(边移除