大規(guī)模網(wǎng)絡(luò)滲透測試路徑規(guī)劃方法研究

摘要： 路徑規(guī)劃是滲透測試過程中非常重要的步驟。面對完全信息條件下的大規(guī)模網(wǎng)絡(luò)滲透測試，傳統(tǒng)的規(guī)劃方法存在路徑規(guī)劃耗時長、規(guī)劃的路徑執(zhí)行效果不好的問題。針對該問題提出一種在并行條件下基于漏洞利用程序評分的規(guī)劃方法。該方法基于Metasploit框架對現(xiàn)有的漏洞利用程序建立量化評分模型，并以漏洞利用程序評分為標(biāo)準，建立網(wǎng)絡(luò)連接關(guān)系圖，利用并行化的最短路徑算法進行路徑規(guī)劃。對比實驗結(jié)果表明...