情報処理学会 第87回全国大会

6ZD-02
LLMを用いたPeach Fuzzerのファジング設定支援システムの開発
○丸岡哲也,井口信和(近畿大)
サイバー攻撃の増加に伴い,セキュリティテストの重要性が高まっている.ファジングテストツールであるPeach Fuzzerは様々なシステムに対してファジングを実行できる利点があるが,設定ファイルPitの記述にはプロトコルのデータ構造等の定義と記述が必要であり,作業の負担となっている.そこで本研究では,Peachを使用する作業者の負担軽減を目的に,LLMを用いたファジング設定支援システムを開発する.本システムは,作業者が理解しやすい自然言語の入力から,LLMの出力精度向上手法を用いて適切なPitを生成し,Peachを実行する.本システムにより,Peachによるファジング作業の効率向上が期待できる.