一种局域网内客户端的测试方法及系统技术方案

技术编号:43985655 阅读:25 留言:0更新日期:2025-01-10 20:08
本申请公开一种局域网内客户端的测试方法及系统,涉及网络安全技术领域,能够实现局域网内客户端的安全测试。应用于测试系统中的测试设备,测试系统还包括多个客户端,多个客户端位于同一局域网,测试设备不位于局域网,方法包括:在获取到多个客户端中的一个目标客户端的操作权限后,向目标客户端发送目标程序,目标程序中包括命名管道文件和第一socks5服务程序,第一socks5服务程序用于监听命名管道文件;基于SMB协议与目标客户端建立连接后,向命名管道文件中写入扫描数据,扫描数据中包括转发指令和扫描流量,以使目标客户端中的第一socks5服务程序在监听到扫描数据后,根据转发指令将扫描流量转发至局域网中的其他客户端,以对其他客户端进行扫描检测。

【技术实现步骤摘要】

本申请涉及网络安全,尤其涉及一种局域网内客户端的测试方法及系统


技术介绍

1、随着网络的迅速发展,万维网成为大量信息的载体,各种以前需要出门才能做的事情现在可以足不出户的在网络上办理,在带来方便性的同时,也带来的安全性的隐患。所以经常需要通过预演安全渗透的测试,通过无危害的渗透测试,进行发掘现在这些互联网中存在的漏洞安全隐患。

2、在进行安全渗透测试的过程中,如果测试工程师的测试设备获取到了一台windows主机的登录权限,那么测试工程师就需要对该windows主机所在的局域网内的其他windows主机均进行安全测试,但目前的测试方法容易被其他客户端识别隔离,因此,针对这种场景亟需一种测试方法。


技术实现思路

1、本申请提供了一种局域网内客户端的测试方法及系统,能够实现局域网内客户端的安全测试。

2、为达到上述目的,本申请采用如下技术方案:

3、本申请实施例第一方面,提供了一种局域网内客户端的测试方法,应用于一种局域网内客户端的测试系统中的测试设备,所述测试系统还包括多个本文档来自技高网...

【技术保护点】

1.一种局域网内客户端的测试方法,其特征在于,应用于一种局域网内客户端的测试系统中的测试设备,所述测试系统还包括多个客户端,所述多个客户端位于同一局域网,所述测试设备不位于所述局域网,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述向所述目标客户端发送目标程序之后,所述方法还包括:

3.根据权利要求1所述的方法,其特征在于,所述目标程序还用于生成所述命名管道文件的文件名称,所述向所述命名管道文件中写入扫描数据之前,所述方法还包括:获取所述文件名称;

4.根据权利要求1所述的方法,其特征在于,所述测试设备中包括第二socks5服务程序,所述...

【技术特征摘要】

1.一种局域网内客户端的测试方法,其特征在于,应用于一种局域网内客户端的测试系统中的测试设备,所述测试系统还包括多个客户端,所述多个客户端位于同一局域网,所述测试设备不位于所述局域网,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述向所述目标客户端发送目标程序之后,所述方法还包括:

3.根据权利要求1所述的方法,其特征在于,所述目标程序还用于生成所述命名管道文件的文件名称,所述向所述命名管道文件中写入扫描数据之前,所述方法还包括:获取所述文件名称;

4.根据权利要求1所述的方法,其特征在于,所述测试设备中包括第二socks5服务程序,所述第二socks5服务程序用于监听所述命名管道文件;所述对所述其他客户端进行扫描检测之后,所述方法还包括:...

【专利技术属性】
技术研发人员:郭瑞苏嘉鹏杨凯朱程赵培源王静张渤琦
申请(专利权)人:西安四叶草信息技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1