检索结果-南通市图书馆

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

关于网络渗透测试流程及方法的探讨

数字技术与应用 2018年第8期36卷 177-177,179页

作者：王鹏翩林星辰国家计算机网络与信息安全管理中心北京100094

随着社会对网络安全的重视程度不断加深,应当对网络渗透测试流程及方法进行探讨。基于此,本文分析了网络渗透测试分类,包括白盒测试、黑盒测试和灰盒测试,讨论了网络渗透测试流程,包括制定方案、收集信息并分析和生成报告,对网络渗透测... 详细信息

随着社会对网络安全的重视程度不断加深,应当对网络渗透测试流程及方法进行探讨。基于此,本文分析了网络渗透测试分类,包括白盒测试、黑盒测试和灰盒测试,讨论了网络渗透测试流程,包括制定方案、收集信息并分析和生成报告,对网络渗透测试方法进行探究,包括用例管理和风险控制,为相关人员的研究提供帮助。

关键词：网络渗透测试渗透测试流程白盒测试黑盒测试灰盒测试

在线全文

学校读者我要写书评

暂无评论

等保2.0标准下网络渗透测试研究

科技创新与应用 2024年第1期14卷 26-29页

作者：王远翔成都创信华通信息技术有限公司成都610041

该文旨在探讨等保2.0标准下进行网络渗透测试的方法和技术。通过研究等保2.0标准对网络渗透测试的要求和影响,以及针对等保2.0标准下网络渗透测试的挑战和解决方案,旨在为实施等保2.0标准提供更有效的安全保障。在研究中,重点关注等保2.... 详细信息

该文旨在探讨等保2.0标准下进行网络渗透测试的方法和技术。通过研究等保2.0标准对网络渗透测试的要求和影响,以及针对等保2.0标准下网络渗透测试的挑战和解决方案,旨在为实施等保2.0标准提供更有效的安全保障。在研究中,重点关注等保2.0标准下网络渗透测试的方法和流程,包括渗透测试目标的确定和规划、渗透测试工具的选择和使用、渗透测试的技术和策略,以及渗透测试结果的分析和报告等方面。

关键词：等保2.0标准网络渗透测试渗透测试工具信息安全测试方法

基于Android虚拟机的网络渗透测试研究

在线全文

学校读者我要写书评

暂无评论

电脑知识与技术 2017年第5期13卷 30-31页

作者：郭晓军西藏民族大学信息工程学院陕西咸阳712082 西藏光信息处理与可视化技术重点实验室陕西咸阳712082

网络渗透测试是网络攻防体系中核心的技术之一。随着移动互联网的迅速发展，移动智能终端可作为渗透测试的重要工具。该文介绍了基于Android虚拟机的网络渗透测试过程，利用VirtualBox、Android_x86等软件构建测试环境，并成功验证了网... 详细信息

网络渗透测试是网络攻防体系中核心的技术之一。随着移动互联网的迅速发展，移动智能终端可作为渗透测试的重要工具。该文介绍了基于Android虚拟机的网络渗透测试过程，利用VirtualBox、Android_x86等软件构建测试环境，并成功验证了网络渗透测试的效果。

关键词：网络渗透测试 Android VirtualBox Santoku

网络渗透测试数据集抓取与查询平台设计与实现

在线全文

学校读者我要写书评

暂无评论

网络渗透测试数据集抓取与查询平台设计与实现

作者：仇冰雪电子科技大学

学位级别：硕士

网络渗透测试人员在渗透测试开始之前需要对目标进行侦察，目的是为了获取目标网络的IP地址、目标运行的操作系统以及应用程序列表。目前侦察工作主要借助相对单一的工具进行，渗透测试人员通过对不同类型的信息进行对比分析，建立联系... 详细信息

网络渗透测试人员在渗透测试开始之前需要对目标进行侦察，目的是为了获取目标网络的IP地址、目标运行的操作系统以及应用程序列表。目前侦察工作主要借助相对单一的工具进行，渗透测试人员通过对不同类型的信息进行对比分析，建立联系，绘制目标网络拓扑结构图，最终制定渗透策略。然而，渗透测试是一个迂回迭代的过程，特别是在目标难以攻克的时候，在实际的渗透中需要的信息量往往是巨大的，获取大量的信息并对其进行分析与筛选，给渗透测试人员带来了不小的挑战。针对一点，本文对目标信息的获取进行了研究，旨在为测试人员提供一个目标信息的查询平台。主要工作为： 1.研究网络渗透测试目标信息的获取技术。渗透测试中的目标信息可以通过一些其他数据间接获取，为此本文定义了网络渗透测试数据集的概念，结合实际需求对目标信息内容进行分析，限定了网络渗透测试数据集的内容集合;结合现状及功能需求，本文采用关键字提取的方式对数据集进行分析处理，在方便测试人员进行查询的同时提高了目标信息获取的准确性;数据集的抓取是进行分析与查询的前提，为此本文研究数据集的抓取技术，在分析服务器对数据集抓取可能采取的限制手段的基础上，引入了基于持续连接的代理隧轮换技术以及基于伪随机序列的User-Agent伪装技术，从而保证数据集的持续高效的抓取。 2.平台的设计与实现。在研究了相关关键技术的基础上，本文详细描述了平台的抓取引擎（Crawler-man）以及查询子系统（Eagle-eye）的设计与实现并对其进行了测试。本文通过对网络渗透测试数据集进行定义、分析以及相关技术的研究与实现，为渗透测试人员提供了一个目标信息的查询平台。实验结果表明，通过该平台测试人员可以便捷的获取目标信息，从而更好对目标进行分析。

关键词：网络渗透测试网络安全信息抓取

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络安全漏洞渗透测试框架综述

电子信息对抗技术 2016年第2期31卷 10-13,22页

作者：裴兰珍罗赟骞景劼李晓晴解放军95899部队解放军95865部队

研究了网络安全漏洞渗透测试框架。首先,分析了网络安全漏洞渗透测试的特点;然后,比较了国内外多个开源网络安全漏洞渗透测试平台;提出了由网络安全漏洞Po C/Exp开发平台、Po C/Exp执行平台、渗透测试辅助设施和渗透测试策略构成的网络... 详细信息

研究了网络安全漏洞渗透测试框架。首先,分析了网络安全漏洞渗透测试的特点;然后,比较了国内外多个开源网络安全漏洞渗透测试平台;提出了由网络安全漏洞Po C/Exp开发平台、Po C/Exp执行平台、渗透测试辅助设施和渗透测试策略构成的网络安全漏洞渗透测试框架;最后,给出了未来网络安全漏洞渗透测试框架研究的建议。

关键词：网络空间安全网络安全漏洞渗透框架网络渗透测试渗透测试策略

在线全文

学校读者我要写书评

暂无评论

基于数据格式支持机制的自动化渗透测试框架

中国科学院研究生院学报 2011年第5期28卷 676-683页

作者：闻观行张园超张玉清中国科学院研究生院国家计算机网络入侵防范中心北京100049 西安电子科技大学西安710065

Backtrack4是功能最全面的一款测试平台,但由于数据交换处理机制的缺失使得它难以胜任高效的测试需求.设计了相应的数据格式支持机制,并依此开发了一个渗透测试框架(PTF).该框架会自动使用有关的渗透测试工具进行信息探测、漏洞评估、... 详细信息

Backtrack4是功能最全面的一款测试平台,但由于数据交换处理机制的缺失使得它难以胜任高效的测试需求.设计了相应的数据格式支持机制,并依此开发了一个渗透测试框架(PTF).该框架会自动使用有关的渗透测试工具进行信息探测、漏洞评估、报告生成.真实网络环境中的实验验证了PTF能高效完成自动化渗透测试,进而大幅提升了使用Backtrack4进行渗透测试的有效性.

关键词：网络渗透测试 Backtrack4 自动化数据格式支持 PDFL

基于数据集相关性聚类的渗透测试目标信息获取模型研究

在线全文

学校读者我要写书评

暂无评论

科学技术与工程 2012年第21期20卷 5187-5191页

作者：仇冰雪刘丹李毅超电子科技大学电子科学技术研究院成都611731

渗透测试中对目标进行侦察的目的是为了获取目标网络的IP地址、运行的操作系统以及应用程序列表。目前侦察主要通过一些单一的工具进行,这种方式侦察周期较长。结合目标信息内容,提出一种通过对数据集进行相关性聚类的方式来获取目标信... 详细信息

渗透测试中对目标进行侦察的目的是为了获取目标网络的IP地址、运行的操作系统以及应用程序列表。目前侦察主要通过一些单一的工具进行,这种方式侦察周期较长。结合目标信息内容,提出一种通过对数据集进行相关性聚类的方式来获取目标信息的模型,并设计了原型系统。实验结果表明,该模型优于相关工作,在较短的时间周期内获取了准确的目标信息。

关键词：网络渗透测试数据分析聚类