網(wǎng)絡(luò)滲透測試綜合實驗平臺技術(shù)研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)滲透測試實驗平臺是網(wǎng)絡(luò)安全實驗教學(xué)環(huán)境的重要組成部分，是培養(yǎng)學(xué)生深入理解和掌握網(wǎng)絡(luò)滲透測試技術(shù)的主要手段，對于提高學(xué)員的滲透測試實踐能力具有重要意義。網(wǎng)絡(luò)滲透測試包含信息搜集、網(wǎng)絡(luò)掃描、滲透攻擊等多個階段，每個階段涉及多種網(wǎng)絡(luò)安全技術(shù)。復(fù)雜的滲透測試過程極大的增加了順利開展網(wǎng)絡(luò)安全實驗教學(xué)的難度。在網(wǎng)絡(luò)滲透測試教學(xué)實踐中，已有的滲透測試工具只具有特定的滲透測試功能，集成化程度低，同時，漏洞信息搜集途徑單一，人工依賴程度高，缺乏自動獲

2、取能力。滲透測試急需一種綜合性的實驗教學(xué)平臺。
　　針對網(wǎng)絡(luò)滲透測試實驗教學(xué)中漏洞信息更新不及時、滲透測試工具功能分散的問題，本文提出了一種網(wǎng)絡(luò)滲透測試綜合實驗平臺。該平臺包括漏洞信息搜集爬蟲系統(tǒng)和網(wǎng)絡(luò)滲透測試集成處理系統(tǒng)，以用戶友好性和集成可擴展性為設(shè)計目標(biāo)，旨在建立一套靈活易用的綜合性滲透測試教學(xué)實驗平臺。
　　本文的主要工作包括以下幾點：
　?。?）針對網(wǎng)絡(luò)安全教學(xué)過程中存在的問題和特殊性，通過大量的理論調(diào)研，總

3、結(jié)了網(wǎng)絡(luò)滲透測試綜合實驗平臺的理論需求，提出了一個集成化的網(wǎng)絡(luò)滲透測試綜合實驗平臺設(shè)計思想，并給出了平臺結(jié)構(gòu)和應(yīng)用技術(shù)的詳細設(shè)計方案。
　?。?）針對網(wǎng)絡(luò)安全教學(xué)中網(wǎng)絡(luò)滲透測試過程的復(fù)雜性問題，提出了一個導(dǎo)航式流程集成方法，實現(xiàn)了網(wǎng)絡(luò)滲透測試流程的向?qū)讲僮骱涂梢暬故荆峁┝艘粋€功能強大、簡潔實用的用戶友好界面。
　?。?）針對網(wǎng)絡(luò)滲透測試工具功能覆蓋面不全的問題，在詳細分析了NMap和Nessue掃描功能特性及 Meta

4、sploit滲透測試原理的基礎(chǔ)上，提出了一個基于遠程API的工具擴展方法，為網(wǎng)絡(luò)滲透測試環(huán)境的工具集成提供支撐。
　?。?）針對漏洞信息收集效率不高的問題，引入了基于主題爬蟲的信息搜集技術(shù)，設(shè)計了一種基于主題爬蟲的漏洞信息自動搜集系統(tǒng)，給出了系統(tǒng)的框架結(jié)構(gòu)和運行流程，能夠?qū)崿F(xiàn)漏洞信息的即時更新。
　?。?）通過 UML建模分析，設(shè)計了測試平臺的層次結(jié)構(gòu)，闡述了各個模塊及相關(guān)技術(shù)的實現(xiàn)細節(jié)，最后，實現(xiàn)了基于Django架構(gòu)的實