关于攻击防御模型的问题

[Clouds06]

作者您好！关于实验的4.2“Attack advanced defense models”部分，请问能否提供防御模型的预训练模型或者预处理模块呢，以便复现达到原文的实验效果。非常感谢！