公开(公告)号：CN113934411B

公开(公告)日：2024-11-08

申请号：CN202111407319.2

申请日：2021-11-24

Applicant: 南京邮电大学

Inventor： 肖甫 ,  赵创业 ,  占力戈 ,  沙乐天 ,  周剑 ,  董建阔 ,  张品昌 ,  桂林卿

IPC: G06F8/30 ,  G06F11/36 ,  H04L67/06 ,  H04L69/22

Abstract: 一种面向工控终端设备之间的自动化渗透测试方法，引入设备之间进行渗透测试的概念，将渗透测试以程序的形式，通过下载到设备中进行操作，节省了安全人员的时间与精力，测试过程趋向于自动化测试；下载程序的终端设备具有同时与多个待测试设备通信的功能，意味着能够在同一段时间内对多个设备进行测试，且能够做到对内网下所有连接设备进行测试，扩大了测试面，节约了时间成本；通过实现对通用协议的解析，对测试程序进行扩展，可实现对同一内网下不同品牌的终端设备进行渗透测试，提高了测试的可扩展性。

公开(公告)号：CN113934411A

公开(公告)日：2022-01-14

申请号：CN202111407319.2

申请日：2021-11-24

Applicant: 南京邮电大学

Inventor： 肖甫 ,  赵创业 ,  占力戈 ,  沙乐天 ,  周剑 ,  董建阔 ,  张品昌 ,  桂林卿

IPC: G06F8/30 ,  G06F11/36 ,  H04L67/06 ,  H04L69/22

Abstract: 一种面向工控终端设备之间的自动化渗透测试方法，引入设备之间进行渗透测试的概念，将渗透测试以程序的形式，通过下载到设备中进行操作，节省了安全人员的时间与精力，测试过程趋向于自动化测试；下载程序的终端设备具有同时与多个待测试设备通信的功能，意味着能够在同一段时间内对多个设备进行测试，且能够做到对内网下所有连接设备进行测试，扩大了测试面，节约了时间成本；通过实现对通用协议的解析，对测试程序进行扩展，可实现对同一内网下不同品牌的终端设备进行渗透测试，提高了测试的可扩展性。