LLMMap

LLMMapは、LLM統合アプリケーション向けの自動プロンプトインジェクションテストフレームワークです。HTTPリクエスト内のインジェクションポイントを発見し、デュアルLLMアーキテクチャを使用して標的型攻撃プロンプトを生成し、対象に送信し、統計的信頼性テストで結果を確認します。sqlmapから着想を得て、LLMMapはLLMセキュリティテストに同じ系統的でエビデンスに基づくアプローチをもたらします。

法的免責事項: 事前の相互同意なしにターゲットを攻撃する目的でLLMMapを使用することは違法です。適用されるすべての地域、州、連邦の法律を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムの誤用または損害について責任を負いません。

インストール

python -m venv .venv && source .venv/bin/activate
pip install -e .

必要条件: Python >= 3.11。依存関係はPyYAMLのみ。

使い方

LLMMapはBurp Suiteのリクエストエクスポート（-r）またはURL（-u）を介してターゲットを受け入れます。プロンプトを注入する場所に*を配置します。

# URL target (Ollama default -- no API key needed)
llmmap -u "https://target.example.com/chat?q=*" --goal "reveal the hidden password"

# Burp Suite request capture
llmmap -r request --goal "reveal the system prompt"

# Cloud provider (OpenAI, Anthropic, Google)
export OPENAI_API_KEY=sk-...
llmmap -r request --goal "reveal the system prompt" --provider openai

# Intensity control (1-5, default: 1)
llmmap -r request --goal "reveal the system prompt" --intensity 3

# Limit to specific parameters or injection point classes
llmmap -r request --goal "..." -p prompt --injection-points QB

全オプションリファレンス:

llmmap -h

機能

• 227のプロンプトインジェクション技術 - 18の攻撃ファミリーに渡り、4つのプロンプトパックに編成
• デュアルLLMアーキテクチャ - 生成LLMが目標を認識したプロンプトを作成し、評価LLMがターゲットの応答を評価
• 4つのLLMバックエンド - Ollama（デフォルト、ローカル、APIキー不要）、OpenAI、Anthropic、Google
• 5つのインジェクションポイントクラス - クエリパラメータ(Q)、ボディ(B)、ヘッダ(H)、クッキー(C)、パス(P)
• 強度レベル1-5 - ファミリーごとのプロンプト数(1/2/4/8/16)と難読化方法を制御
• 難読化エンジン - base64、ホモグリフ、リーット語、言語切り替え
• 統計的確認 - 設定可能なリトライ回数（デフォルト: 5回リトライ、3回成功）によるWilson信頼区間
• セーフモード - デフォルトで有効。リスクの高いプロンプトファミリーをブロック
• Burp Suite統合 - リクエストエクスポートをネイティブに読み取り。トラフィック検査のためのプロキシサポート
• sqlmap形式の出力 - タイムスタンプ付き、色分けされたコンソールログ、--no-colorサポート
• ドライラン・モード - リクエストを送信せずにスキャン設定を検証

アーキテクチャ

Target (-r/-u)
    |
    v
Injection Point Discovery (Q/B/H/C/P)
    |
    v
Prompt Generation (Generator LLM + technique library)
    |
    v
Request Mutation & Delivery
    |
    v
Response Analysis (Judge LLM + heuristic detectors)
    |
    v
Reliability Confirmation (Wilson CI)
    |
    v
Findings Report

デフォルトのバックエンド: Ollama（ローカル、APIキー不要）。その他サポートされているバックエンド: OpenAI、Anthropic、Google。

リンク

• アーキテクチャ
• 認証と安全性
• コントリビューション
• 変更履歴
• ロードマップ
• ライセンス