基于TrackRay的渗透测试平台设计

• 作者: 戴贻康 焦运良 范晶
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 信息安全 渗透测试 TrackRay 可移植性
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 38-43
• 页数: 6页
• 分类号: TP309
• 字数: 3622字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2020.06.007

摘要

如何维护网络信息安全一直是 IT 行业重点关注的问题.渗透测试是一种常见的网络安全评估方法,由于渗透测试所采用的安全工具过于繁杂,因此设计一个基于 TrackRay 的渗透测试平台,内置有漏洞扫描器和 Web 服务接口,并集成和综合多种安全工具的优点,功能强大,简便易用.特别是支持 Java 、Python 、JSON 等方式编写插件,调用各种类型插件来进行渗透测试,可移植性大大提高.经试验结果表明,该渗透测试平台搭建简单方便,可运用于 Windows 和 Linux 等系统,并且可以进行灵活的编写插件实现快速的 Web 安全漏洞检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	焦运良		8	7	2.0	2.0
2	范晶		4	11	2.0	3.0
3	戴贻康		4	3	1.0	1.0