一种基于自动化的渗透测试装置和方法

基本信息

申请号 CN202010718751.2 申请日 -
公开(公告)号 CN111898133A 公开(公告)日 2020-11-06
申请公布号 CN111898133A 申请公布日 2020-11-06
分类号 G06F21/57(2013.01)I 分类 计算;推算;计数;
发明人 郭晓罡;解永军;张睿;黄战川 申请(专利权)人 昆山领创信息科技有限公司
代理机构 北京科家知识产权代理事务所(普通合伙) 代理人 昆山领创信息科技有限公司
地址 215300江苏省苏州市昆山市玉山镇祖冲之南路1699号9号房综合南楼902
法律状态 -

摘要

摘要 本发明公开了一种基于自动化的渗透测试装置和方法,包括:资产管理模块、POC检测模块、展示模块、文档输出模块、漏扫模块、弱口令检测模块、系统配置模块,通过资产管理模块能够全面对目标系统进行探测并详细获取目标系统的相关信息,将不同系统收集到的信息结果进行整合、划分统一自定义标识,信息收集阶段通过资产管理模块的不同工具进行信息收集,得到多因素的数据,通过数据比对筛选不需要的信息,通过POC检测模块进行自动整理POC测试结果匹配进行漏洞二次验证,通过漏扫模块针对目标系统进行漏洞探测,通过数据的多次比对筛选降低误报率,提升数据准确性,有效提高渗透测试结果的准确性。