申请/专利权人：辽宁北方实验室有限公司

申请日：2020-06-03

公开（公告）日：2020-09-15

公开（公告）号：CN111666572A

主分类号：G06F21/57(20130101)

分类号：G06F21/57(20130101);G06F9/455(20060101)

优先权：

专利状态码：有效-授权

法律状态：2023.07.04#授权;2020.10.13#实质审查的生效;2020.09.15#公开

摘要：本发明提供一种自动化渗透测试框架，涉及信息技术领域。该框架包括插件、管道、工作流、攻击链和工作流引擎；插件为框架的最小组成单元，通过应用容器进行封装部署，提供基于标准文件输出、标准输出流、标准算法输出三种处理模式；管道为框架的核心执行单元，通过Kafka消息队列结合Stream流式处理技术实现管道的封装部署；工作流为框架的决策单元，通过Kafka消息队列结合Stream流式处理技术实现工作流构建；攻击链通过对工作流、管道进行路径分析后，形成自动化渗透测试攻击路径；工作流引擎根据攻击链信息，为渗透测试提供路由流向、测试执行、信息传递功能。本发明框架实现了渗透测试的自动化执行，规避了人员能力因素影响，实现了渗透测试标准化。

主权项：1.一种自动化渗透测试框架，其特征在于：包括插件、管道、工作流、攻击链和工作流引擎五部分；所述插件为自动化渗透测试框架的最小组成单元，通过应用容器进行封装部署，提供基于标准文件输出、标准输出流、标准算法输出三种处理模式；所述管道为自动化渗透测试框架的核心执行单元，通过Kafka消息队列结合Stream流式处理技术实现管道的封装部署；所述工作流为自动化渗透测试框架的决策单元，通过Kafka消息队列结合Stream流式处理技术实现工作流构建；所述攻击链通过对工作流、管道进行路径分析后，形成的具有多分支结构、多插件串联、输入输出匹配的自动化渗透测试攻击路径；所述工作流引擎根据攻击链信息，为渗透测试提供路由流向、测试执行、信息传递功能。

全文数据：

权利要求：

百度查询： 辽宁北方实验室有限公司 一种自动化渗透测试框架

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD