LLMMap

LLMMap एक स्वचालित प्रॉम्प्ट इंजेक्शन परीक्षण फ्रेमवर्क है जो LLM-एकीकृत अनुप्रयोगों के लिए है। यह HTTP अनुरोधों में इंजेक्शन बिंदुओं की खोज करता है, दोहरी-LLM आर्किटेक्चर का उपयोग करके लक्षित हमले के प्रॉम्प्ट उत्पन्न करता है, उन्हें लक्ष्य पर भेजता है, और सांख्यिकीय विश्वसनीयता परीक्षण के साथ निष्कर्षों की पुष्टि करता है। sqlmap से प्रेरित होकर, LLMMap LLM सुरक्षा परीक्षण के लिए वही व्यवस्थित, साक्ष्य-समर्थित दृष्टिकोण लाता है।

कानूनी अस्वीकरण: पूर्व आपसी सहमति के बिना लक्ष्यों पर LLMMap का उपयोग करना अवैध है। अंतिम उपयोगकर्ता की जिम्मेदारी है कि वह सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करे। डेवलपर्स कोई देयता नहीं मानते हैं और इस प्रोग्राम के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

स्थापना

python -m venv .venv && source .venv/bin/activate
pip install -e .

आवश्यकताएँ: Python >= 3.11। केवल एक निर्भरता: PyYAML।

उपयोग

LLMMap लक्ष्यों को Burp Suite अनुरोध निर्यात (-r) या URL (-u) के माध्यम से स्वीकार करता है। वहाँ * रखें जहाँ प्रॉम्प्ट इंजेक्ट किया जाना चाहिए।

# URL target (Ollama default -- no API key needed)
llmmap -u "https://target.example.com/chat?q=*" --goal "reveal the hidden password"

# Burp Suite request capture
llmmap -r request --goal "reveal the system prompt"

# Cloud provider (OpenAI, Anthropic, Google)
export OPENAI_API_KEY=sk-...
llmmap -r request --goal "reveal the system prompt" --provider openai

# Intensity control (1-5, default: 1)
llmmap -r request --goal "reveal the system prompt" --intensity 3

# Limit to specific parameters or injection point classes
llmmap -r request --goal "..." -p prompt --injection-points QB

पूर्ण विकल्प संदर्भ:

llmmap -h

विशेषताएँ

• 227 प्रॉम्प्ट इंजेक्शन तकनीकें 18 हमले परिवारों में, 4 प्रॉम्प्ट पैक में संगठित
• दोहरी-LLM आर्किटेक्चर -- जनरेटर लक्ष्य-जागरूक प्रॉम्प्ट तैयार करता है; जज लक्ष्य प्रतिक्रियाओं का मूल्यांकन करता है
• 4 LLM बैकएंड -- Ollama (डिफ़ॉल्ट, स्थानीय, कोई API कुंजी नहीं), OpenAI, Anthropic, Google
• 5 इंजेक्शन बिंदु वर्ग -- क्वेरी पैरामीटर (Q), बॉडी (B), हेडर (H), कुकीज़ (C), पथ (P)
• तीव्रता स्तर 1-5 -- प्रति परिवार प्रॉम्प्ट (1/2/4/8/16) और अस्पष्टीकरण विधियों को नियंत्रित करता है
• अस्पष्टीकरण इंजन -- base64, homoglyph, leet speak, भाषा स्विच
• सांख्यिकीय पुष्टि -- Wilson विश्वास अंतराल कॉन्फ़िगरेबल पुनर्प्रयासों के साथ (डिफ़ॉल्ट: 5 पुनर्प्रयास, 3 सफलताएँ)
• सुरक्षित मोड -- डिफ़ॉल्ट रूप से सक्षम; जोखिम भरे प्रॉम्प्ट परिवारों को ब्लॉक करता है
• Burp Suite एकीकरण -- अनुरोध निर्यात को मूल रूप से पढ़ता है; ट्रैफ़िक निरीक्षण के लिए प्रॉक्सी समर्थन
• sqlmap-शैली आउटपुट -- टाइमस्टैम्प्ड, रंग-कोडित कंसोल लॉगिंग --no-color समर्थन के साथ
• ड्राई-रन मोड -- अनुरोध भेजे बिना स्कैन कॉन्फ़िगरेशन को मान्य करें

आर्किटेक्चर

Target (-r/-u)
    |
    v
Injection Point Discovery (Q/B/H/C/P)
    |
    v
Prompt Generation (Generator LLM + technique library)
    |
    v
Request Mutation & Delivery
    |
    v
Response Analysis (Judge LLM + heuristic detectors)
    |
    v
Reliability Confirmation (Wilson CI)
    |
    v
Findings Report

डिफ़ॉल्ट बैकएंड: Ollama (स्थानीय, कोई API कुंजी नहीं)। अन्य समर्थित बैकएंड: OpenAI, Anthropic, Google।

लिंक

• आर्किटेक्चर
• प्राधिकरण और सुरक्षा
• योगदान
• परिवर्तन लॉग
• रोडमैप
• लाइसेंस