Otros productos de investigación

URI permanente para esta colección

Mostrando1 - 1 de 1

Acceso Abierto
Empowering a Breach & Attack Simulation (BAS) Platform using a Large Language Model (LLM) to improve Security Tests
(2024-11-20) Caballero-Roa, Sebastián; Martínez-Páez, Juan; Velandia-Romero, Juan; Díaz López, Daniel Orlando
Este proyecto presenta una arquitectura que integra un modelo de lenguaje de gran escala (LLM) con una plataforma de Breach and Attack Simulation (BAS), específicamente MITRE Caldera, para asistir pruebas de penetración. La solución funciona como un copiloto inteligente capaz de interpretar resultados, recomendar comandos de sistema operativo y apoyar la identificación y validación de vulnerabilidades. Se evaluaron cuatro esquemas de interacción, desde la operación completamente automatizada por la plataforma BAS hasta escenarios en los que el LLM asume o comparte el control de la prueba. Los experimentos realizados sobre máquinas virtuales Metasploitable 2 y 3 permitieron identificar y explotar vulnerabilidades relacionadas con backdoors, servidores web y escalación de privilegios. Los resultados sugieren que la integración LLM-BAS puede mejorar la automatización, adaptabilidad y accesibilidad de las evaluaciones de seguridad.