一种自动化网络渗透测试平台的构建方法.pdfVIP

一种自动化网络渗透测试平台的构建方法 摘要 ：为了减少传统渗透测试中人力资源投入的浪费， 摆脱测试过程中对测试者专业技能的 依赖， 提高测试效率，完善测试结果，提出了一种自动化网络渗透测试平台的构建方法。通 过建立该平台， 可以实现对被测网络的信息获取、 漏洞扫描、 漏洞评估、渗透攻击和报告生 成，可以自动的完成网络渗透测试。 关键词 ：渗透测试；自动化；漏洞 0 引言 随着信息技术的快速发展， 安全漏洞对网络系统造成了极大的安全隐患， 为攻击者恶意 入侵提供了方便， 成为了木马病毒等恶意代码传播的入口和途径。 为及早发现网络系统存在 的安全漏洞，确定其危害程度，必须周期性的对其进行渗透测试。 / 渗透测试是通过模拟恶意黑客的攻击方法， 来评估计算机网络系统安全的一种评估方法。 m 这个过程包括对系统的任何