[發(fā)明專利]一種網(wǎng)絡(luò)攻擊仿真方法、系統(tǒng)、電子設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202310261143.7
• 申請(qǐng)日: 2023-03-10
• 公開（公告）號(hào): CN116318983A
• 公開（公告）日: 2023-06-23
• 發(fā)明（設(shè)計(jì)）人: 翁遲遲
• 申請(qǐng)（專利權(quán)）人: 北京奇藝世紀(jì)科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京細(xì)軟智谷知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11471
• 代理人: 王文雅

1.一種網(wǎng)絡(luò)攻擊仿真方法，其特征在于，所述方法應(yīng)用于仿真攻擊系統(tǒng)，所述仿真攻擊系統(tǒng)包括攻擊服務(wù)以及靶場(chǎng)服務(wù)，所述方法包括：

所述攻擊服務(wù)根據(jù)預(yù)先設(shè)定的攻擊劇本，向靶場(chǎng)服務(wù)發(fā)送攻擊請(qǐng)求，其中，所述攻擊劇本至少包括：被攻擊目標(biāo)的IP端口地址和攻擊手段；

所述靶場(chǎng)服務(wù)響應(yīng)于所述攻擊請(qǐng)求，反向連接所述攻擊上報(bào)服務(wù)；

若所述反向連接成功，所述攻擊上報(bào)服務(wù)生成校驗(yàn)信息，并將所述校驗(yàn)信息發(fā)送給所述靶場(chǎng)服務(wù)；

所述靶場(chǎng)服務(wù)根據(jù)所述攻擊上報(bào)服務(wù)生成所述校驗(yàn)信息的時(shí)間，以及，所述靶場(chǎng)服務(wù)接收到所述校驗(yàn)信息的時(shí)間，計(jì)算所述靶場(chǎng)服務(wù)對(duì)攻擊的檢測(cè)速度。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

所述靶場(chǎng)服務(wù)中部署有多個(gè)容器，每個(gè)容器中封裝有一種被模擬的漏洞環(huán)境，每個(gè)容器作為被攻擊目標(biāo)，對(duì)應(yīng)一個(gè)IP端口地址。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

所述漏洞環(huán)境至少包括以下項(xiàng)中的一項(xiàng)或多項(xiàng)的組合，包括：

暴力破解、命令注入、跨站請(qǐng)求偽造、文件包含、文件上傳漏洞、不安全的驗(yàn)證、SQL注入、反射型跨站腳本攻擊、存儲(chǔ)型跨站腳本攻擊。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

預(yù)先定義攻擊載荷集，并將所述攻擊載荷集作為攻擊手段存儲(chǔ)在攻擊知識(shí)庫(kù)中；所述攻擊載荷集中存儲(chǔ)有多條攻擊載荷，每條攻擊載荷包含攻擊進(jìn)入靶場(chǎng)服務(wù)后需要在遠(yuǎn)程系統(tǒng)中運(yùn)行的惡意代碼、攻擊上報(bào)服務(wù)的IP端口地址，及攻擊成功后需要上報(bào)回傳的數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述攻擊上報(bào)服務(wù)生成所述校驗(yàn)信息的時(shí)間，以及，所述靶場(chǎng)服務(wù)接收到所述校驗(yàn)信息的時(shí)間，計(jì)算所述靶場(chǎng)服務(wù)對(duì)攻擊的檢測(cè)速度，包括：

將所述攻擊上報(bào)服務(wù)生成所述校驗(yàn)信息的時(shí)間記錄為第一時(shí)間；

將所述靶場(chǎng)服務(wù)接收到所述校驗(yàn)信息的時(shí)間記錄為第二時(shí)間；

計(jì)算每個(gè)校驗(yàn)信息所對(duì)應(yīng)的第二時(shí)間與第一時(shí)間的差值，并將所述差值確定為單次攻擊的檢測(cè)速度。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述攻擊上報(bào)服務(wù)在每次反向連接成功時(shí)，生成一個(gè)校驗(yàn)信息，并將所述校驗(yàn)信息發(fā)送給所述靶場(chǎng)服務(wù)之后，還包括：

控制所述攻擊上報(bào)服務(wù)斷開與所述靶場(chǎng)服務(wù)的連接，以等待所述靶場(chǎng)服務(wù)下次被攻擊時(shí)發(fā)起的反向連接。

7.根據(jù)權(quán)利要求1～6任一項(xiàng)所述的方法，其特征在于，還包括：

當(dāng)攻擊劇本有多個(gè)，且，攻擊服務(wù)有多個(gè)時(shí)，為不同的攻擊劇本分配不同的攻擊服務(wù)，每個(gè)攻擊劇本對(duì)應(yīng)一個(gè)攻擊服務(wù)的IP地址；

將分配好攻擊服務(wù)的攻擊劇本加載在消息隊(duì)列中，廣播給所有的攻擊服務(wù)，以使每個(gè)攻擊服務(wù)下載與自身IP地址相同的攻擊劇本。

8.根據(jù)權(quán)利要求1～6任一項(xiàng)所述的方法，其特征在于，所述校驗(yàn)信息，包括：隨機(jī)字符串。

9.一種網(wǎng)絡(luò)攻擊仿真系統(tǒng)，其特征在于，包括：

攻擊上報(bào)設(shè)備以及靶場(chǎng)設(shè)備，其中，

所述攻擊上報(bào)設(shè)備用于根據(jù)預(yù)先設(shè)定的攻擊劇本，向靶場(chǎng)設(shè)備發(fā)送攻擊請(qǐng)求，其中，所述攻擊劇本至少包括：被攻擊目標(biāo)的IP端口地址和攻擊手段；

所述靶場(chǎng)設(shè)備用于響應(yīng)于所述攻擊請(qǐng)求，反向連接所述攻擊上報(bào)設(shè)備；

若所述反向連接成功，所述攻擊上報(bào)設(shè)備還用于生成校驗(yàn)信息，并將所述校驗(yàn)信息發(fā)送給所述靶場(chǎng)服務(wù)；

所述靶場(chǎng)服務(wù)還用于根據(jù)所述攻擊上報(bào)設(shè)備生成所述校驗(yàn)信息的時(shí)間，及，所述靶場(chǎng)設(shè)備接收到所述校驗(yàn)信息的時(shí)間，計(jì)算所述靶場(chǎng)設(shè)備對(duì)攻擊的檢測(cè)速度。