基于LAMP的网络渗透测试系统设计与实现

发布时间：2018-11-18 18:40

【摘要】：为了更好的完成对目标系统的远程安全评估,设计实现了一种基于LAMP架构的网络渗透测试系统。该系统实现功能包括:基于B/S模式的系统Web框架,运用NASL攻击脚本插件实现的漏洞扫描模块,基于攻击图的渗透方案自动生成模块,统一调用的多数据库通用引擎。测试结果表明,系统能够有效针对目标主机完成信息探测、漏洞扫描、渗透攻击、测试评估等功能,系统性能稳定,操作简单,可扩展性强。
[Abstract]:In order to complete the remote security evaluation of the target system, a network penetration testing system based on LAMP architecture is designed and implemented. The functions of the system include: the system Web framework based on the B / S mode, the vulnerability scanning module implemented by NASL attack script plug-in, the automatic generation module of penetration scheme based on attack graph, and the universal engine of multi-database calling. The test results show that the system can effectively complete information detection, vulnerability scanning, penetration attack, test evaluation and other functions for the target host, the system performance is stable, the operation is simple, and the expansibility is strong.
【作者单位】： 重庆电子工程职业学院;
【分类号】：TP393.08

【参考文献】

相关期刊论文 前5条

1 曾梅梅;蒋华;王鑫;;一种新的无线传感器网络恶意节点追踪方法[J];传感技术学报;2013年01期

2 郭春霞;刘增良;陶源;张智南;;虚拟网络攻防分析模型[J];计算机工程与应用;2008年25期

3 邢斌;高岭;孙骞;杨威;;一种自动化的渗透测试系统的设计与实现[J];计算机应用研究;2010年04期

4 章丽娟;崔颖;王清贤;;基于AEGM的网络攻击渗透测试预案生成系统[J];计算机工程与设计;2011年04期

5 徐川;唐建;唐红;;网络攻防对抗虚拟实验系统的设计与实现[J];计算机工程与设计;2011年04期

【共引文献】

相关期刊论文 前10条

1 郭春霞;刘增良;续欣;苗青;陶源;;网络攻击者行为特征及规划算法[J];北京工业大学学报;2011年04期

2 郭春霞;刘增良;余达太;;构件化网络攻击任务调度模型[J];电讯技术;2009年06期

3 郭春霞;刘增良;张智南;陶源;;网络攻击知识因素空间模型[J];电讯技术;2009年10期

4 刘坤;;基于云服务器的信息安全虚拟实验平台的研究与实现[J];计算机安全;2013年03期

5 丁健;荆晓娟;胡显成;毛娜;;基于DMC的网络实验教学平台设计与实现[J];信息化研究;2013年02期

6 张志方;;探究虚拟计算机网络组网与通信[J];电子制作;2013年13期

7 刘坤;;高职信息安全技术专业实训项目资源开发与建设[J];电脑知识与技术;2013年24期

8 罗永健;陈涛;肖福刚;史德阳;;基于分簇的无线传感器网络克隆攻击检测方案[J];传感技术学报;2014年02期

9 郭春霞;刘增良;苗青;;网络攻击规划模型及其生成算法[J];计算机工程与应用;2010年31期

10 张兰芳;;云计算弹性网络信息安全实验平台的设计与构建[J];广西民族师范学院学报;2012年03期

相关硕士学位论文 前6条

1 彭议民;一个融合多种隐藏技术的远程监控系统设计与实现[D];华中科技大学;2009年

2 陈思琪;基于自动化渗透性测试的军交网络安全研究[D];兰州大学;2012年

3 潘古兵;Web应用程序渗透测试方法研究[D];西南大学;2012年

4 韩璐璐;基于缺陷假设和有色Petri网的网络渗透测试方法[D];东北大学;2011年

5 宋艾米;基于社会工程学的网络安全渗透检测模型研究[D];东华大学;2013年

6 张文凤;移动互联网web应用渗透测试的研究与应用[D];西安电子科技大学;2013年

【二级参考文献】

相关期刊论文 前10条

1 杨黎斌;慕德俊;蔡晓妍;;基于博弈理论的传感器网络拒绝服务攻击限制模型[J];传感技术学报;2009年01期

2 杨峰;周学海;张起元;谢婧;章曙光;;无线传感器网络恶意节点溯源追踪方法研究[J];电子学报;2009年01期

3 冷德辉,陈文革;网络安全测评和风险评估[J];广东通信技术;2001年07期

4 刘华博;崔建明;戴鸿君;;基于多元分类的无线传感器网络恶意节点检测算法[J];传感技术学报;2011年05期

5 李昀,李伟华;基于UML的攻击模式研究[J];计算机工程与应用;2003年03期

6 郭春霞;刘增良;陶源;张智南;;虚拟网络攻防分析模型[J];计算机工程与应用;2008年25期

7 杨涛;郭义喜;张弘;;有色Petri网在渗透测试中的应用[J];计算机工程;2009年01期

8 周伟;王丽娜;张焕国;;一种基于树结构的网络渗透测试系统[J];计算机与数字工程;2006年12期

9 梅宏,陈锋,冯耀东,杨杰;ABC:基于体系结构、面向构件的软件开发方法[J];软件学报;2003年04期

10 张继业,谢小权;基于攻击图的渗透测试模型的设计[J];计算机工程与设计;2005年06期

相关硕士学位论文 前1条

1 许正强;网络信息安全渗透测试平台研究[D];广东工业大学;2008年

【相似文献】

相关期刊论文 前10条

1 宋进;王平;王垎;;基于统计学原理的网络渗透测试技术研究[J];太原科技;2010年01期

2 侯春明;郑华俊;赵英男;;基于缓冲区溢出的网络渗透技术的实现[J];吉首大学学报(自然科学版);2007年04期

3 李焕洲;陈麟;张健;胡勇;;基于改变进程流程的网络渗透技术分析及防范[J];计算机应用研究;2006年05期

4 毛捍东;陈锋;张维明;朱承;宋峻峰;;网络安全评估工程中的知识基础设施构建研究[J];计算机科学;2007年12期

5 张维明;毛捍东;陈锋;;一种基于图论的网络安全分析方法研究[J];国防科技大学学报;2008年02期

6 李希光;;网络公众外交平台上的国际话语竞争[J];中国记者;2009年08期

7 钱猛;毛捍东;姚莉;张维明;;基于逻辑渗透图的网络安全分析模型[J];计算机工程;2009年09期

8 马振超;;网络时代影响社会政治稳定的若干问题分析[J];江南社会学院学报;2009年04期

9 吴辉;;全球传播背景下境外广播影视节目网络渗入方式分析[J];硅谷;2008年03期

10 马振超;;网络对社会政治稳定的影响分析[J];中国人民公安大学学报(社会科学版);2009年05期

相关会议论文 前3条

1 冀军;卢昱;杨洋;;利用良性蠕虫进行网络自动渗透测试的系统设计[A];2009通信理论与技术新发展——第十四届全国青年通信学术会议论文集[C];2009年

2 颜惠珍;;中学生上网心理分析与对策思考[A];中国心理卫生协会青少年心理卫生专业委员会第八届全国学术会议论文集[C];2002年

3 徐敏;刘宇峰;王衍波;;基于过滤驱动的键盘嗅探器的设计与实现[A];中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会论文集（下册）[C];2008年

相关重要报纸文章 前10条

1 商报记者 金朝力;手机游戏暂难向网络渗透[N];北京商报;2011年

2 本报记者 郜云雁;网络渗透校园[N];中国教育报;2003年

3 林培;加强网络渗透 欧普照亮营销新路[N];中国建设报;2008年

4 北京电通广告公司;“摩登中国流”崛起[N];中国经营报;2008年

5 韩文进;铸牢“盾”更要铸好“矛”[N];解放军报;2011年

6 宰飞;“贼喊捉贼”[N];解放日报;2011年

7 深圳商报记者　吴素红 实习生 刘慧慧;商家扎堆关外忙“抢钱”[N];深圳商报;2006年

8 李琳邋通讯员 潘成余;“放心店”成为山区农民购物主市场[N];丽水日报;2007年

9 本报记者　 熊宇家　杨仕省;50万辆 奇瑞“一拖四”能否成气候[N];财经时报;2006年

10 胡俊;巢湖电信全力推进光进铜退工作[N];人民邮电;2008年

相关硕士学位论文 前10条

1 陶培亚;面向网络渗透的扫描技术研究[D];中国石油大学;2011年

2 袁浩;计算机网络渗透测试研究[D];重庆大学;2006年

3 邓乐;基于缓冲区溢出的网络渗透技术[D];上海交通大学;2007年

4 张占锋;基于渗透测试的IPv6网络脆弱性分析关键技术研究[D];国防科学技术大学;2009年

5 杨丽莎;西方意识形态网络渗透背景下我国高校意识形态安全研究[D];燕山大学;2013年

6 李中兴;基于Windows平台主动取证系统的电子证据保全研究[D];电子科技大学;2012年

7 郭洁;基于一次性公钥的匿名认证[D];云南大学;2011年

8 王无畏;GSM移动通信网络优化的研究与实现[D];电子科技大学;2004年

9 王磊;基于异或算法的混沌图像加密技术的研究[D];云南大学;2012年

10 仇冰雪;网络渗透测试数据集抓取与查询平台设计与实现[D];电子科技大学;2012年

，

本文编号：2340832