一种自动化的渗透测试系统的设计与实现

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＸＮｉ，Ａｉｇ．ＵｉＹＮｉＩＧＢｎＧＯＬｎＳＮＱａ，ＡＧＷｅｎ
（．ｏｌｅｏｆｒａｉｃｒｅ＆Ｔｃｎｌｙｏｈｅｎｖｒｔ，Ｘ ’ ｎ７０２１ＣｌｇｆＩｏｍｔｎＳ￣ｗｅｎｏｅｈｏ，ＮａｗｓＵｉｓｙｉａ１１７，Ｃｉ２ＭｏｅｄｃｔｎｌｅｈｏｏｙＣｎｅ，ｏｇｔｅｉｈｎａ；．ｄｒＥｕａｉａＴｃｎｌｅｔｎｏｇｒ
效率，缩短测试周期，完善测试结果，计并实现了一种基于ＳＭＰ多源漏洞库以及基于ＮＳ设Ｎ、ＡＬ插件的自动化渗透测试系统。该系统完全可以实现对被测网络及设备的信息探测、漏洞评估、渗透攻击和报告生成，以自动完可
Hale Waihona Puke Baidu
成渗透测试而不依赖于测试人员的知识经验，可以明显提高渗透测试的效率及其方便性、整性和准确性。完关键词：简单网络管理协议；多源漏洞库；ｅｓｓＮｓ攻击脚本语言；透测试ｕ渗
第２７卷第４期
２１００年４月
计算机应用研究
ＡｐｌａｉｎＲｅｅｒｈｏｍｐｔｒｐｉｔｓａｃｆＣｏｕｅｓｅｏ
Ｖｏ．７Ｎｏ４１２．Ａｐ．２０ｒ０１
一
种自动化的渗透测试系统的设计与实现术
ｐｕ－ｎｍｅｈｎｓｗｈｉｈｗａａｅｎｔｅＮＡＳｌｇｉｃａｉｍｃｓｂｓｄｏｈＬ．Ｔｙｔｍｏｌｔｃｈｅｗｏｋａｅｉｅｉｆｒｔｏｌ，ｖｌｅａｈｅｓｓｅｃｕｄｄｅｅｔｔｅｎｔｒｎｄｄｖｃｎｏｍａｉｎｗｅｌｕｎｒ — ｂｌｙａｓｓｍｅｔｅｅｒｔｏｔａｋ，ｇｎｒｔｅｏｔＴｎ，ｉｃｕｄａｏｔｃｌｙｃｍｐｅｅｔｅｅｒｔｏｅｔｎｉｉｓｅｓｎ，ｐｎｔａｉｎａｔｃｔｅｅａｅｒｐｒ．ｈｅｔｏｌｕｔｍａｉａｌｏｌｔｈｅｐｎｔａｉｎｔｓｉｇ，ｎｔｄ－ｏｅｐｎｉｇｏｈｏｅｇｎｘｒｅｅｏｓｅｓ，ｓｇｉｃｎｌｍｐｏｅｈｆｃｅｃｎｏｖｎｅｃｅｄｎｎｔｅｋｎｗｌｄｅａｄｅｐｅｉｎｃｆｔｔｒｅｉｎｆａｔｙｉｒｖｄｔｅｅｉｎｙａｄｃｎｅｉｎｅ，ｉｅｒｔｉｉｎｔｇｉｙ，ａｃｒｃｃｕａｙ
ＮｒｗｓＵｉｒｔ，Ｘ ’ ｎ７０６Ｃｉ）ｏｈｅｎｖｓｙｉａ１０９，ｈｎｔｔｅｉａ
ＡｂｔａｔＴｅｕｅｔｅｗｓｆｈｍａｅｏｒｅｎｔａｉｏａｅｅｒｔｏｅｔｇ，ｔｈｋｆｄｐｎｅｃｎｔｅｐｅ — ｓｒｃ：ｏｒｄｃｈａｔｏｕｎｒｓｕｃｓｉｒｄｔｎｌｐｎｔａｉｎｔｓｉｅｉｎｏｓａｅｏｅｅｄｎｅｏｈｍｆｓｓｏａｋｌｆｅｔｒｕｎｅｔｓｐｏｅｓａｄｉｒｖｅｔｆｃｅｃｓｏｅｅｔｙｌ，ｎｍｐｏｅｔｓｒｓｌ，ｈｓｐｐｒｉｎｓｉｓｏｓｅｒｇｔｔｒｃｓｎｌｌｔｄｉｈｅｍｐｏｅｔｓｅｆｉｎｙ，ｈｒｎｔｓｃｃｅａｄｉｒｖｔｅｕｔｔｉａｅｉｔｅｓｄｓｇｅｎｍｐｅｎｅｎａｔｍａｅｅｅｒｔｎｔｓｉｇｓｓｅｂｓｄｏＮＭＰ，ｌ —ｏｒｅｖｌｅａｉｔａａａｅａｄａｅｉｎｄａｄｉｌｍｅｔｄａｕｏｔｄｐｎｔｉｅｔｙｔｍａｅｎＳａｏｎｍｕｔｓｕｃｕｎｒｂｌｙｄｔｂｓｎｉｉ
邢斌，高岭孙，骞杨，威
（．１西北大学信息科学与技术学院，西安７０２；．１１７２西北大学现代教育技术中心，西安７０６）１０９摘要：为了减少传统渗透测试中人力资源投入的浪费，脱测试过程中对测试者专业技能的依赖，高测试摆提
中图分类号：Ｔ３１ｆ９文献标志码：Ａ文章编号：１０ —６５２１）４Ｉ８ — ４０１３９（０００一３４０
ｄｉ１．９９ｊｉｎ１０ —６５２１．４０８ｏ：０３６／．ｓ．０１３９．０００．４ｓ
Ｄｅｉｎａｄｉｌｍｅｔｔｎｏｕｏｔｄｐｎｔａｉｎｔｓｉｇｓｓｅｓｇｎｍｐｅｎａｉｆａｔｍａｅｅｅｒｔｅｔｙｔｍｏｏｎ
ｏｅｅｒｔｏｅｔｎｆｐｎｔａｉｎｔｓｉｇ．
Ｋｅｒｓｙｗｏｄ：ＳＭＰ；ｍｕｔｓｕｃｕｎｒｂｌｙｄｔｂｓ；ＮＡＬ；ｐｎｔｔｎｔｓｉｇＮｌ —ｏｒｅｖｌｅａｉｔａａａｅｉｉＳｅｅｒｉｅｔａｏｎ