1. https://github.com/PfGBM8/ijcai2019_nontarget_attack

该项目是针对无目标攻击的一个方法，是使用 cleverhans中实现的FGSM进行攻击，FGSM是一种生成对抗样本比较快的一种方法，也是最初提出的几种方法之一，有兴趣的童鞋可以试试这个项目。

2. https://github.com/yfreedomliTHU/IJCAI2019_AAAC

该项目针对防御，目标攻击，无目标攻击都进行了实现，其中防御是使用多种攻击模型生成的对抗样本进行训练的模型实现，target attack是使用MIFGSM,PGD,DDN,CW_l2等方法，无目标攻击使用了多种鲁棒的模型去攻击目标模型实现。

3. https://github.com/ColdMe/Non-targeted-Attack-IJCAI2019-ColdRiver

之前的项目链接无效啦，现在更新，该项目是针对Non target attack的实现，使用的是基于梯度的模型来进行攻击，在项目中有对项目的详细使用的说明，这个项目值得一看。

4. https://github.com/cb614611757/Attention-ATN

这个项目比较值得去看看，在其中加入了Attention，是一个可以生成可迁移的对抗样本的模型，对于模型的具体详情可以去项目中查看，在项目中还用到了GAN，所以需要有一定资源的童鞋才能跑啦，像楼主这种4G卡是肯定跑不了了，后续如果跑上了就来分享一波。 暂时找到四个，欢迎一起交流，后续可能会更新。文中的无目标攻击指的是生成的样本使得模型误分类的类标不是我们指定的类标而是随机的，而有目标的是可以指定需要模型误分类之后分类为哪个类别，这是一个比较难的挑战，欢迎一起研究。