网络渗透测试综合实验平台技术研究与实现 文库

收集者 22天前 30

网络渗透测试实验平台是网络安全实验教学环境的重要组成部分,是培养学生深入理解和掌握网络渗透测试技术的主要手段,对于提高学员的渗透测试实践能力具有重要意义。网络渗透测试包含信息搜集、网络扫描、渗透攻击等多个阶段,每个阶段涉及多种网络安全技术。复杂的渗透测试过程极大的增加了顺利开展网络安全实验教学的难度。在网络渗透测试教学实践中,已有的渗透测试工具只具有特定的渗透测试功能,集成化程度低,同时,漏洞信息搜集途径单一,人工依赖程度高,缺乏自动获取能力。渗透测试急需一种综合性的实验教学平台。

  针对网络渗透测试实验教学中漏洞信息更新不及时、渗透测试工具功能分散的问题,本文提出了一种网络渗透测试综合实验平台。该平台包括漏洞信息搜集爬虫系统和网络渗透测试集成处理系统,以用户友好性和集成可扩展性为设计目标,旨在建立一套灵活易用的综合性渗透测试教学实验平台。

  本文的主要工作包括以下几点:

  (1)针对网络安全教学过程中存在的问题和特殊性,通过大量的理论调研,总结了网络渗透测试综合实验平台的理论需求,提出了一个集成化的网络渗透测试综合实验平台设计思想,并给出了平台结构和应用技术的详细设计方案。

  (2)针对网络安全教学中网络渗透测试过程的复杂性问题,提出了一个导航式流程集成方法,实现了网络渗透测试流程的向导式操作和可视化展示,提供了一个功能强大、简洁实用的用户友好界面。

  (3)针对网络渗透测试工具功能覆盖面不全的问题,在详细分析了NMap和Nessue扫描功能特性及 Metasploit渗透测试原理的基础上,提出了一个基于远程API的工具扩展方法,为网络渗透测试环境的工具集成提供支撑。

  (4)针对漏洞信息收集效率不高的问题,引入了基于主题爬虫的信息搜集技术,设计了一种基于主题爬虫的漏洞信息自动搜集系统,给出了系统的框架结构和运行流程,能够实现漏洞信息的即时更新。

  (5)通过 UML建模分析,设计了测试平台的层次结构,阐述了各个模块及相关技术的实现细节,最后,实现了基于Django架构的实验平台原型系统。

  本文最后通过对实验平台原型系统进行功能测试。通过测试分析验证了该平台具有较好的可靠性和灵活扩展能力,能够有效解决渗透测试实验过程复杂、工具功能覆盖不全、漏洞信息搜索效率不高的问题,对实际教学实践应用有效,可为学生更好的学习和掌握网络渗透测试技术提供实验环境支持。

作者: 赵文哲

学科专业: 网络工程

授予学位: 硕士

学位授予单位: 国防科学技术大学

导师姓名: 王勇军

学位年度: 2014

语 种: chi

分类号: TP393.06

关键词: 网络渗透测试    实验平台    主题爬虫    漏洞信息    网络扫描

在线出版日期: 2016年3月1日

上传的附件:

少客联盟- 版权声明 1、本主题所有言论和图片纯属会员个人意见,与少客联盟立场无关。
2、本站所有主题由该帖子作者发表,该帖子作者收集者少客联盟享有帖子相关版权。
3、少客联盟管理员和版主有权不事先通知发贴者而删除本文。
4、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者收集者少客联盟的同意。
5、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任。
6、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责。
7、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意。
8、官方反馈邮箱:chinasuc@chinasuc.cn


上一篇:模型驱动的Web应用SQL注入渗透测试
下一篇:渗透测试管理平台的设计与实现
人生的价值,并不是用时间,而是用深度去衡量的。
最新回复 (0)
    • 少客联盟
      2
        登录 注册 QQ登录(停用)
返回