一种内网渗透测试方法、装置、电子设备及存储介质制造方法及图纸

技术编号:42764861 阅读:28 留言:0更新日期:2024-09-18 13:50
本申请涉及信息安全领域,提供了一种内网渗透测试方法、装置、电子设备及存储介质,其中,内网渗透测试方法包括:确定场景信息和渗透目标,所述场景信息包括测试方式;对所述渗透目标进行识别,得到所述渗透目标的资产信息;根据所述测试方式对所述资产信息进行渗透测试,得到第一漏洞信息。通过上述方案检测发现漏洞,保护资产。

【技术实现步骤摘要】

本申请属于信息安全领域,尤其涉及一种自动渗透测试的方法、装置、电子设备及存储介质。


技术介绍

1、网络安全已经成为社会的焦点问题。网络安全体系是保证信息安全的关键,出现安全漏洞就会影响整个网络安全体系,威胁网络安全。

2、随着工控技术的进步,越来越多的工控设备接入到互联网当中,工控网络安全越来越重要。然而,根据网络安全众测平台统计,2020年,网络安全众测平台共收录通用软硬件漏洞19964个。其中,高危漏洞6906个(占34.6%)、中危漏洞10633个(占53.3%)、低危漏洞2425个(占12.1%)。

3、结合近几年全球互联网爆发的安全事件可以看出,资产的脆弱性是导致网络安全的主要原因,资产十分容易受到漏洞威胁。


技术实现思路

1、本申请提供了一种自动渗透测试的方法和装置,能够解决现有技术中资产容易受到漏洞威胁的问题。

2、本申请实施例的第一方面提供了一种自动渗透测试的方法,包括:

3、确定场景信息和渗透目标,所述场景信息包括测试方式;

4、对本文档来自技高网...

【技术保护点】

1.一种内网渗透测试方法,其特征在于,包括:

2.根据权利要求1所述的内网渗透测试方法,其特征在于,所述对所述渗透目标进行识别,得到所述渗透目标的资产信息,包括:

3.根据权利要求1所述的内网渗透测试方法,其特征在于,所述测试方式为专项测试方式或者全量测试方式,所述根据所述测试方式对所述资产信息进行渗透测试,包括:

4.根据权利要求1所述的内网渗透测试方法,其特征在于,所述资产信息包括:互联网协议地址、资产局域网地址、资产开放端口和资产开放服务。

5.根据权利要求1所述的内网渗透测试方法,其特征在于,所述方法还包括:p>

6.根据权...

【技术特征摘要】

1.一种内网渗透测试方法,其特征在于,包括:

2.根据权利要求1所述的内网渗透测试方法,其特征在于,所述对所述渗透目标进行识别,得到所述渗透目标的资产信息,包括:

3.根据权利要求1所述的内网渗透测试方法,其特征在于,所述测试方式为专项测试方式或者全量测试方式,所述根据所述测试方式对所述资产信息进行渗透测试,包括:

4.根据权利要求1所述的内网渗透测试方法,其特征在于,所述资产信息包括:互联网协议地址、资产局域网地址、资产开放端口和资产开放服务。

5.根据权利要求1所述的内网渗透测试方法,其特征在于,所述方法还包括:

6.根据权利要求1...

【专利技术属性】
技术研发人员:张哲宇卢春景廖剑任晓蕊许一骏邱亚钦吴莉娜朱佳佳贾梦迪张格
申请(专利权)人:国家工业信息安全发展研究中心
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1