автоматическая генерация эксплойтов

  1. Сергей Попов

    Статья Генетические алгоритмы в кибербезопасности: SBSE и genetic programming для автоматизации атак

    Три года я строю fitness-функции для задач offensive security - от мутации payload'ов под WAF до генерации fuzzing-грамматик через DEAP и jMetalPy. Результат неоднозначный: генетические алгоритмы в кибербезопасности отлично работают на задачах с чётким fitness landscape, но разваливаются, когда...
    • Сергей Попов
    • Тема
    • ai-driven атаки на приложения fuzzing genetic programming genetic programming в пентесте sbse search-based software engineering автоматизация атак автоматическая генерация эксплойтов алгоритмы генетические генетические алгоритмы в кибербезопасности кибербезопасности эволюционные алгоритмы
    • Ответы: 0
    • Раздел: Реверс-инжиниринг и анализ вредоносного ПО
  2. Сергей Попов

    Статья AI разработка эксплойтов: как LLM сжимают время от CVE до working exploit

    В апреле 2025-го Horizon3 кинула твит: рабочий PoC для CVE-2025-32433 готов, уязвимость "удивительно проста" в эксплуатации. Код не выложили. Спустя несколько часов исследователь, который не знал Erlang от слова совсем, вытащил diff патча через GPT, нашёл root cause и собрал рабочий эксплойт в...
    • Сергей Попов
    • Тема
    • ai assisted hacking ai разработка эксплойтов cve-2025-32433 llm для пентеста patch diffing llm time-to-exploit автоматизация эксплойтов автоматическая генерация эксплойтов
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
Верх Низ
Назад