在SONARR和APTS中集成验证器功能
密码学与安全
2024-09-17 v1 人工智能
摘要
网络攻击结果审查操作软件（SONARR）和自主渗透测试系统（APTS）使用数字孪生网络中的事实和共同属性来表示现实世界实体。然而，在某些情况下，事实值会定期变化，这使得SONARR和APTS中的对象难以一致且准确地表示其现实世界的对应物。本文提出并评估了向SONARR添加验证器的方法，验证器会检查现实世界条件并更新网络事实。这一集成使得SONARR能够从其执行环境中检索事实值并更新其网络，提供了一种一致的方法来确保操作及其结果与正在评估的现实世界系统保持一致。验证器允许将任意脚本和动态参数添加到正常的SONARR操作中。这提供了一层灵活性和一致性，从而使得软件的输出更加可靠。
引用
@article{arxiv.2409.09174,
title = {Incorporation of Verifier Functionality in the Software for Operations and Network Attack Results Review and the Autonomous Penetration Testing System},
author = {Jordan Milbrath and Jeremy Straub},
journal= {arXiv preprint arXiv:2409.09174},
year = {2024}
}
备注
The U.S. federal sponsor has requested that we not include funding acknowledgement for this publication