自动化渗透测试平台的设计与实现

发布时间：2024-02-27 06:25

　　随着计算机技术的不断发展,计算机网络的使用率也在不断上升。但是计算机网络在给人们生活带来便利的同时,计算机网络安全问题也频频发生。因此,发现网络中存在的安全隐患,对于改善计算机网络环境有着十分重要的现实意义。随着行业的发展,渗透测试逐渐在安全领域发展起来,渗透测试工具也不断涌现,但是目前渗透测试工具存在学习曲线陡峭、自动化程度低以及功能扩展难等问题。针对上述问题,本文设计并且实现了网络安全自动化渗透测试平台。平台通过人机交互技术实现易于使用的图形用户界面,降低测试人员的学习成本,同时提供专家模式,用以兼顾高级测试人员通过字符界面快速完成目标主机渗透的需求;通过工作流技术实现对整个渗透测试流程的自动化控制,提供丰富的测试模板,方便测试人员快速完成典型测试任务,同时测试人员可定制测试模板以便测试流程的高效复用,从而方便快捷地完成测试任务;通过插件技术实现渗透测试工具的集成,支持平台的渗透测试功能的持续增强。本文总结并分析了国内外对于渗透测试以及渗透测试工具的研究成果,根据当前研究现状提出了渗透测试自动化测试平台的信息显示管理、流程控制管理和测试工具管理等功能性和可扩充性、可用性和稳定性等非...

【文章页数】：85 页

【学位级别】：硕士

【部分图文】：

图２?－?１?Ａｃｔｉｖｉｔｉ工作组件??

员注意到了该引擎在工作流中的应用前景，为其提供了非常方便易用的调用ＡＰＩ，??开发人员只需要导入ｊａｒ包，并且进行简单地配置即可完成对Ａｃｔｉｖｉｔｉ工作流引??擎的集成调用。主要的实现原理，就是工作流引擎首先对根据ＢＰＭＮ规范定义??好的ＸＭＬ文件进行解析，分析各个执行流程实体....

图３?－?ｌＲｏｕｔｅｒＳｐｌｏｉｔ操作界面??３．１．２自动化程度??

技术大学设计并实现的综合性渗透测试教学实验平台，就针对Ｍｅｔａｓｐｌｏｉｔ自动化??程度低的问题，依照测试规范，将整个渗透测试任务拆分成若千个渗透测试步骤，??提高了?Ｍｅｔａｓｐｌｏｉｔ的自动化测试能力。具体的流程操作界面图，如图３?－２所示。??—???＿??＜ｒ?Ｃ?１９２....

图３－２流程搡作界面图??

ｅｘｉｔ?Ｅｘｉｔ?ＲｏｕｔｅｒＳｐｌｏｉｔ??图３?－?ｌＲｏｕｔｅｒＳｐｌｏｉｔ操作界面??３．１．２自动化程度??目前，出现的渗透测试工具中自动化程度较低，需要测试人员熟悉渗透测试??知识，并且还需要对测试工具有一定了解，熟悉工具的基本使用方式，极大地提??高了测试人员的使....

图３?－?３?ｍｓｆＷｅｂ操作界面??由于各类工具的实现方式各不相同，输入输出参数以及调用指令也千差万别

技术大学设计并实现的综合性渗透测试教学实验平台，就针对Ｍｅｔａｓｐｌｏｉｔ自动化??程度低的问题，依照测试规范，将整个渗透测试任务拆分成若千个渗透测试步骤，??提高了?Ｍｅｔａｓｐｌｏｉｔ的自动化测试能力。具体的流程操作界面图，如图３?－２所示。??—???＿??＜ｒ?Ｃ?１９２....

本文编号：3912503