Speaker
明宇 闫
Description
渗透测试是一种安全评估方法。该方法在不对目标系统造成影响的前提下，通过模拟黑客的攻击对目标系统进行安全评估。它能够有效地识别漏洞、预防网络攻击，进而提升目标系统的安全性。然而，传统的渗透测试存在高度依赖人工、测试工具零散、多样化以及测试流程繁琐复杂等问题，这导致渗透测试的过程大量消耗人力和时间成本。鉴于以上问题，本文设计了基于自动化渗透测试的系统，该系统包括自动化渗透测试框架和渗透测试引擎两部分。其中，自动化渗透测试框架中集成了多种渗透测试工具，渗透测试引擎中包含了依据网络状态生成攻击路径的模块。通过渗透测试引擎模块控制管理测试的整个流程，并以报告的形式反馈测试结果。该系统有效的降低了对人工的依赖程度，同时将重复的流程智能化、系统化，极大的降低了时间成本。
