面向工业控制系统的渗透测试工具研究

• 作者: 周伟平 杨维永 王雪华 茅兵
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 工业控制系统 漏洞 渗透测试 协议逆向 模糊测试
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 体系结构与软件技术
• 页码范围: 92-101
• 页数: 10页
• 分类号: TP399
• 字数: 8140字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0051265

摘要

为提高对工业控制系统的渗透测试效率,保障其安全可靠性并提升系统安全防护能力,基于shell交互技术构建面向工控系统的渗透测试工具框架,并通过Python语言进行实现.设计具有层次结构的网络探测和系统探测模块,利用协议解析和逆向技术对工控协议进行脆弱性检测,同时研究基于工控环境的漏洞利用方式,通过模糊测试模块对测试目标进行漏洞挖掘和脆弱性检测.在此基础上,参考开源Metasploit软件,根据模板规则编写渗透攻击脚本.仿真结果表明,该设计可提高对工控系统的探测效率,降低协议脆弱性检测难度,并且具有结构简明、易于扩展的特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	茅兵	南京大学计算机软件新技术国家重点实验室	59	933	15.0	29.0
2	杨维永		5	11	2.0	3.0
3	周伟平	南京大学计算机软件新技术国家重点实验室	3	0	0.0	0.0
4	王雪华	南京大学计算机软件新技术国家重点实验室	1	0	0.0	0.0