一种自动化的渗透测试系统的设计与实现

• 作者: 孙骞 杨威 邢斌 高岭
• 来源期刊: 计算机应用研究
• 关键词: 简单网络管理协议 多源漏洞库 Nessus攻击脚本语言 渗透测试
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 系统应用开发
• 页码范围: 1384-1387
• 页数: 4页
• 分类号: TP391
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.04.048

摘要

为了减少传统渗透测试中人力资源投入的浪费,摆脱测试过程中对测试者专业技能的依赖,提高测试效率,缩短测试周期,完善测试结果,设计并实现了一种基于SNMP、多源漏洞库以及基于NASL插件的自动化渗透测试系统.该系统完全可以实现对被测网络及设备的信息探测、漏洞评估、渗透攻击和报告生成,可以自动完成渗透测试而不依赖于测试人员的知识经验,可以明显提高渗透测试的效率及其方便性、完整性和准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高岭	西北大学信息科学与技术学院	96	1019	17.0	28.0
2	孙骞	西北大学现代教育技术中心	16	91	5.0	9.0
3	邢斌	西北大学信息科学与技术学院	2	39	2.0	2.0
4	杨威	西北大学信息科学与技术学院	2	32	1.0	2.0