技術(shù)平臺(tái)
TECHNICAL PLATFORM
技術(shù)平臺(tái)
TECHNICAL PLATFORM
系統(tǒng)介紹
網(wǎng)絡(luò)安全的本質(zhì)在對(duì)抗，對(duì)抗的本質(zhì)在攻防兩端能力較量。滲透測(cè)試是提升網(wǎng)絡(luò)攻防能力的核心手段，通過模擬真實(shí)的黑客攻擊，嘗試獲取系統(tǒng)訪問權(quán)限和敏感信息等，在網(wǎng)絡(luò)惡意攻擊發(fā)生之前發(fā)現(xiàn)系統(tǒng)弱點(diǎn)，并提供有針對(duì)性的建議和修復(fù)措施。
當(dāng)前滲透測(cè)試在資產(chǎn)偵查、漏洞發(fā)現(xiàn)等方面主要依靠人工完成，一是容易受到測(cè)試人員個(gè)體經(jīng)驗(yàn)、技能和主觀因素的影響，導(dǎo)致結(jié)果的不一致性和可靠性問題；二是滲透測(cè)試效率相對(duì)較低，完成一套系統(tǒng)滲透可能需要幾天到數(shù)周時(shí)間。
面對(duì)全新的網(wǎng)絡(luò)攻防實(shí)戰(zhàn)需求和滲透測(cè)試工作現(xiàn)狀，亟需研制一款自動(dòng)化程度較高的滲透測(cè)試系統(tǒng)，大幅提升滲透測(cè)試深度、廣度、效率和規(guī)范化程度。為了滿足此需求，基于北方實(shí)驗(yàn)室多年積累的網(wǎng)絡(luò)安全攻防經(jīng)驗(yàn)，研發(fā)了一款專業(yè)用于開展?jié)B透測(cè)試的系統(tǒng)——北實(shí)正劍·自動(dòng)化滲透系統(tǒng)。
北實(shí)正劍·自動(dòng)化滲透系統(tǒng)，基于自研的自動(dòng)化測(cè)試引擎，利用多年積累的精準(zhǔn)指紋和漏洞載荷庫，自動(dòng)化開展信息收集、漏洞發(fā)現(xiàn)等工作，為滲透測(cè)試人員提供滲透全過程的自動(dòng)化支撐。系統(tǒng)開發(fā)技術(shù)棧，后臺(tái)為Vue.js+Java+Mysql、工作站端為C#.Net、核心引擎為GoLang語言、核心庫為SQLite。
支持全方位網(wǎng)絡(luò)對(duì)象測(cè)試：
網(wǎng)絡(luò)主機(jī)：服務(wù)器、客戶機(jī)、網(wǎng)絡(luò)打印機(jī)等；
操作系統(tǒng)：Microsoft Windows 9X/NT/2000/XP/2003、Sun Solaris、HP Unix、IBM AIX、Linux、BSD 等；
網(wǎng)絡(luò)設(shè)備：Cisco、3Com、Checkpoint 等主流廠商網(wǎng)絡(luò)設(shè)備；
應(yīng)用系統(tǒng)：數(shù)據(jù)庫、Web、FTP、電子郵件等。
