渗透测试方法、装置、设备及存储介质制造方法及图纸

技术编号:43895480 阅读:16 留言:0更新日期:2025-01-03 13:09
本发明专利技术涉及自动化测试技术领域,公开了一种渗透测试方法、装置、设备及存储介质,所述方法包括:获取目标结构化漏洞数据;根据所述目标结构化漏洞数据生成相对应的漏洞测试用例;根据所述漏洞测试用例对待测试对象进行渗透测试;通过上述方式,利用目标结构化漏洞数据生成相对应的漏洞测试用例,根据漏洞测试用例对待测试对象进行渗透测试,从而能够有效提高渗透测试的准确性和效率,以及降低渗透测试成本。

【技术实现步骤摘要】

本专利技术涉及自动化测试,尤其涉及渗透测试方法、装置、设备及存储介质


技术介绍

1、随着互联网技术的快速发展,网络安全事件频繁发生,黑客利用安全漏洞对客户端、服务器和数据库等领域发起攻击,出现用户信息丢失、网页被篡改及数据永久性破坏等安全问题,为用户带来严重损失。为保证系统的安全,需要对系统进行渗透测试,而目前常用的渗透测试技术是利用渗透类工具或者测试工程师的经验,但是渗透类工具的使用和人为测试在渗透测试的过程中会出现或多或少的偏差,造成渗透测试的准确性较低,且进行批量渗透测试的效率较低以及成本较高。

2、上述内容仅用于辅助理解本专利技术的技术方案,并不代表承认上述内容是现有技术。


技术实现思路

1、本专利技术的主要目的在于提供一种渗透测试方法、装置、设备及存储介质,旨在解决现有技术渗透测试的准确性和效率较低,造成渗透测试成本较高的技术问题。

2、为实现上述目的,本专利技术提供了一种渗透测试方法,所述渗透测试方法包括以下步骤:

3、获取目标结构化漏洞数据;

4本文档来自技高网...

【技术保护点】

1.一种渗透测试方法,其特征在于,所述渗透测试方法包括以下步骤:

2.如权利要求1所述的渗透测试方法,其特征在于,所述获取目标结构化漏洞数据,包括:

3.如权利要求2所述的渗透测试方法,其特征在于,所述获取当前漏洞数据库,包括:

4.如权利要求3所述的渗透测试方法,其特征在于,所述根据扫描结果生成当前漏洞数据库,包括:

5.如权利要求2所述的渗透测试方法,其特征在于,所述根据存储结构化漏洞数据后的当前漏洞数据库得到目标结构化漏洞数据,包括:

6.如权利要求1所述的渗透测试方法,其特征在于,所述根据所述目标结构化漏洞数据生成相对应...

【技术特征摘要】

1.一种渗透测试方法,其特征在于,所述渗透测试方法包括以下步骤:

2.如权利要求1所述的渗透测试方法,其特征在于,所述获取目标结构化漏洞数据,包括:

3.如权利要求2所述的渗透测试方法,其特征在于,所述获取当前漏洞数据库,包括:

4.如权利要求3所述的渗透测试方法,其特征在于,所述根据扫描结果生成当前漏洞数据库,包括:

5.如权利要求2所述的渗透测试方法,其特征在于,所述根据存储结构化漏洞数据后的当前漏洞数据库得到目标结构化漏洞数据,包括:

6.如权利要求1所述的渗透测试方法,其特征在于,所述根据所述目标结构化漏洞数据生成...

【专利技术属性】
技术研发人员:林聚伟刘超颖
申请(专利权)人:三六零数字安全科技集团有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1