[发明专利]一种攻击载荷生成方法及系统

权利要求书

1.一种攻击载荷生成方法，其特征在于，包括以下步骤：

获取模糊测试引擎可识别文本中的模糊测试标签，所述模糊测试标签包括至少两个；

识别所述模糊测试标签中的普通标签和编码标签；

根据所述普通标签获取攻击载荷的攻击载荷信息，所述攻击载荷用于建立目标机与攻击机之间的稳定连接；

根据所述编码标签对所述攻击载荷信息进行编码，生成攻击载荷。

2.根据权利要求1所述的一种攻击载荷生成方法，其特征在于，所述根据所述普通标签获取攻击载荷的攻击载荷信息包括以下步骤：

判断所述普通标签是否包含所述攻击载荷的数据库存储索引；

若包含，则根据所述数据库存储索引从数据库获取得到所述攻击载荷的攻击载荷信息；

若不包含，则解析所述普通标签得到攻击载荷参数，并通过预设攻击载荷变形规则对所述攻击载荷参数进行处理，得到攻击载荷信息。

3.根据权利要求2所述的一种攻击载荷生成方法，其特征在于，所述根据所述数据库存储索引从数据库获取得到所述攻击载荷的攻击载荷信息包括以下步骤：

解析所述数据库存储索引得到标签参数及所述攻击载荷的信息存储地址；

根据所述标签参数获取所述攻击载荷的信息存储地址中存储的攻击载荷信息。

4.根据权利要求1所述的一种攻击载荷生成方法，其特征在于，所述根据所述编码标签对所述攻击载荷信息进行编码，生成攻击载荷包括以下步骤：

解析所述编码标签得到编码规则信息；

根据所述编码规则信息确定编码规则；

利用所述编码规则对所述攻击载荷信息进行编码，生成攻击载荷。

5.根据权利要求4所述的一种攻击载荷生成方法，其特征在于，所述编码标签还包括内置普通标签，所述根据所述编码规则信息确定编码规则之后还包括：

解析所述编码标签得到内置普通标签，解析所述内置普通标签得到攻击载荷参数，并通过预设攻击载荷变形规则对所述攻击载荷参数进行处理，得到攻击载荷信息；

利用所述编码规则对所述攻击载荷信息进行编码，生成攻击载荷。

6.一种攻击载荷生成系统，其特征在于，包括：

获取子系统（1），所述获取子系统（1）用于获取模糊测试引擎可识别文本中的模糊测试标签；

识别子系统（2），所述识别子系统（2）用于识别所述模糊测试标签中的普通标签和编码标签；

处理子系统（3），所述处理子系统（3）用于根据所述普通标签获取攻击载荷的攻击载荷信息，再根据所述攻击载荷信息生成对应的攻击载荷，所述攻击载荷用于建立目标机与攻击机之间的稳定连接；

输出子系统（4），所述输出子系统（4）用于输出所述处理子系统（3）生成的一个或多个所述攻击载荷。

7.根据权利要求6所述的一种攻击载荷生成系统，其特征在于，所述处理子系统（3）包括：

判断模块（31），所述判断模块（31）用于判断所述普通标签是否包含所述攻击载荷的数据库存储索引；

解析模块（32），所述解析模块（32）用于对所述普通标签和所述编码标签进行解析；

调用模块（33），所述调用模块（33）用于根据所述数据库存储索引从数据库中调用所述攻击载荷的攻击载荷信息；

编译模块（34），所述编译模块（34）用于将所述攻击载荷信息编译生成攻击载荷。

8.根据权利要求7所述的一种攻击载荷生成系统，其特征在于，所述解析模块（32）包括：

普通标签解析单元（321），所述普通标签解析单元（321）用于解析所述普通标签得到攻击载荷参数，并通过预设攻击载荷变形规则对所述攻击载荷参数进行处理，得到攻击载荷信息；

编码标签解析单元（322），所述编码标签解析单元（322）用于解析所述编码标签得到编码规则信息和内置普通标签，根据所述编码规则信息确定编码规则，通过解析所述内置普通标签得到攻击载荷参数，通过预设攻击载荷变形规则对所述攻击载荷参数进行处理，得到攻击载荷信息。