[發(fā)明專利]一種面向web攻擊測(cè)試的收集被測(cè)系統(tǒng)基本信息的自動(dòng)化方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710434400.7
• 申請(qǐng)日: 2017-06-09
• 公開（公告）號(hào): CN107239401B
• 公開（公告）日: 2020-09-22
• 發(fā)明（設(shè)計(jì)）人: 王鵬;宋桂香;劉雁鳴
• 申請(qǐng)（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 濟(jì)南誠智商標(biāo)專利事務(wù)所有限公司 37105
• 代理人: 王汝銀

本發(fā)明公開了一種面向web攻擊測(cè)試的收集被測(cè)系統(tǒng)基本信息的自動(dòng)化方法，具體包括以下步驟：1)、采用shell粘合不同測(cè)試內(nèi)容的工具，主shell腳本調(diào)用不同工具的shell腳本；2)、分別自動(dòng)生成不同工具輸出文件和日志文件；3)、根據(jù)輸出文件和日志文件提取工具輸出中的關(guān)注點(diǎn)信息或基于工具輸出生成關(guān)注點(diǎn)信息；4)、根據(jù)關(guān)注點(diǎn)信息自動(dòng)生成綜合報(bào)告；5)、以所測(cè)產(chǎn)品的名稱為參數(shù)調(diào)用主shell腳本。本發(fā)明采用shell腳本粘合不同測(cè)試內(nèi)容的工具，能夠減少測(cè)試過程的時(shí)間浪費(fèi)，提高報(bào)告分析的時(shí)間占比，從而改善智力資源分配方式并提高效率。與商用的自動(dòng)化軟件相比，功能增強(qiáng)更容易，新工具支持更快捷。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體地說是一種面向web攻擊測(cè)試的收集被測(cè)系統(tǒng)基本信息的自動(dòng)化方法。

背景技術(shù)

在網(wǎng)絡(luò)安全領(lǐng)域，web攻擊測(cè)試往往要組合使用大量的面向不同測(cè)試內(nèi)容的工具。對(duì)用到的這些工具的輸出的匯總整理及交叉分析，一般都要手動(dòng)完成；并且測(cè)試過程要來回切換圖形界面或鍵入命令行命令。也有一些商用軟件提供了自動(dòng)化執(zhí)行的功能，并且使用了GUI層、邏輯層和數(shù)據(jù)庫層的分層架構(gòu)。確實(shí)給攻擊測(cè)試人員帶來了很大的便利；但也帶來了擴(kuò)展較困難的問題,例如對(duì)不斷推出的新工具的及時(shí)支持上。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種面向web攻擊測(cè)試的收集被測(cè)系統(tǒng)基本信息的自動(dòng)化方法，降低了對(duì)資深安全測(cè)評(píng)人員的智力資源占用，提高了攻擊測(cè)試的效率，還實(shí)現(xiàn)了攻擊過程的無人值守。

本發(fā)明解決其技術(shù)問題所采取的技術(shù)方案是：一種面向web攻擊測(cè)試的收集被測(cè)系統(tǒng)基本信息的自動(dòng)化方法，其特征是，具體包括以下步驟：

1)、采用shell粘合不同測(cè)試內(nèi)容的工具，主shell腳本調(diào)用不同工具的shell腳本；

2)、分別自動(dòng)生成不同工具輸出文件和日志文件；

3)、根據(jù)輸出文件和日志文件提取工具輸出中的關(guān)注點(diǎn)信息或基于工具輸出生成關(guān)注點(diǎn)信息；

4)、根據(jù)關(guān)注點(diǎn)信息自動(dòng)生成綜合報(bào)告；

5)、以所測(cè)產(chǎn)品的名稱為參數(shù)調(diào)用主shell腳本。

進(jìn)一步地，步驟1)操作的具體實(shí)現(xiàn)過程包括：

11)、將不同測(cè)試內(nèi)容的工具封裝成shell腳本；

12)、在主shell腳本中將公共的輸出文件目錄設(shè)置為環(huán)境變量；

13)、依次調(diào)用封裝工具的shell腳本；

14)、通過命令行命令傳入?yún)?shù)。

進(jìn)一步地，不同測(cè)試內(nèi)容的工具包括同一工具的不同命令行選項(xiàng)組合和不同的工具。

進(jìn)一步地，步驟12)操作中公共的輸出文件目錄設(shè)置為環(huán)境變量的方法具體包括：

121)、在主shell腳本定義OUT_PATH變量，保證目錄確實(shí)存在；

122)、將OUT_PATH設(shè)置為環(huán)境變量；

123)、在包含Linux命令行界面下啟動(dòng)工具的命令行命令的shell文件中使用OUT_OATH作為輸出目錄的一部分，從而達(dá)到共享輸出目錄的目的。

進(jìn)一步地，步驟13)操作中調(diào)用封裝工具的shell腳本采用sh命令。

進(jìn)一步地，步驟2)操作中輸出文件記錄每個(gè)工具的輸出；日志文件記錄所有工具的執(zhí)行過程。

進(jìn)一步地，步驟3)操作中關(guān)注點(diǎn)信息為匹配到的帶關(guān)鍵字的行；

關(guān)注點(diǎn)信息的提取方法為：通過grep關(guān)鍵字，匹配到安全測(cè)試工具的輸出關(guān)鍵字。