基于深度学习的智能化域渗透测试方法  

作　　者：刘雪梅 赵谦[2] 田叶 卞荣龙 沙乐天[3] 董建阔 

机构地区：[1]南京南自数安技术有限公司,江苏南京211106 [2]国电南京自动化股份有限公司,江苏南京211106 [3]南京邮电大学,江苏南京210003

出　　处：《电子元器件与信息技术》2024年第12期211-215,共5页Electronic Component and Information Technology

摘　　要：域渗透作为渗透测试的重要组成之一,与常见的内网渗透在方式和场景上都有着较大差异,且目前许多常见的内网渗透框架对域渗透并不适用。为了加深对域渗透的研究,帮助安全人员更好地进行安全维护,本文提出了一种基于攻击图的智能化域渗透测试框架,该框架能够提取并分析域环境信息,规划渗透测试路径。首先,对Windows域渗透测试场景进行信息收集,用于后续攻击图的构建。其次,根据收集到的环境数据构建攻击图并对其进行处理,作为模型训练数据。最后,在某电力网络环境中进行测试,实现了从信息收集、模型训练到渗透测试路径规划的全流程。实验结果表明,本文提出的智能化域渗透测试框架在真实域环境中有着良好的效果。

关 键 词：攻击图 渗透测试 路径规划 网络安全 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]