基于LLM的物联网设备Web接口访问控制漏洞检测方法及系统

本发明公开了一种基于LLM的物联网设备Web接口访问控制漏洞检测方法及系统，方法包括：识别物联网固件中与Web相关的文件，基于函数调用关系对文件中的代码进行切片分割以生成语义完整的多个代码块；将LLM设定为物联网固件分析专家，以语义完整的多个代码块作为LLM的输入，LLM基于代码块的编程语言类型提取并解析其中与Web接口有关的数据，输出对应的结构化的物联网设备Web接口原型信息和描述文档；基于Web接口原型信息构建立体化测试用例库，通过立体化测试用例库中的各个变异请求对物联网设备的各个Web接口进行测试，并在测试过程中将所有成功绕过权限的变异请求记录到Web接口访问控制漏洞集合中。本发明可以提升漏洞检测效率、识别准确率及覆盖率。