论文研究一种自动化的渗透测试系统的设计与实现.pdf

为了减少传统渗透测试中人力资源投入的浪费，摆脱测试过程中对测试者专业技能的依赖，提高测试效率，缩短测试周期，完善测试结果，设计并实现了一种基于SNMP、多源漏洞库以及基于NASL插件的自动化渗透测试系统。该系统完全可以实现对被测网络及设备的信息探测、漏洞评估、渗透攻击和报告生成，可以自动完成渗透测试而不依赖于测试人员的知识经验，可以明显提高渗透测试的效率及其方便性、完整性和准确性。