[发明专利]基于Metasploit框架的测试系统及实现网络安全性测试的方法

摘要

本发明涉及一种基于Metasploit框架的测试系统及实现网络安全性测试的方法，涉及信息安全技术领域。本发明通过对Metasploit框架中的渗透攻击工具进行批量调用实现测试过程；通过选取特定典型的攻击载荷与渗透攻击工具组合验证渗透攻击工具的测试效果。通过本发明，构建了一种针对目标计算机漏洞和网络安全设备的测试系统，利用Metasploit框架中集成的大量渗透攻击工具、攻击载荷，并结合其他相关测试工具实现对目标网络的安全性测试。

主权项

1.一种基于Metasploit框架的测试系统，其特征在于，包括渗透攻击模块、攻击载荷模块、辅助工具模块和控制台模块；其中，所述渗透攻击模块是多款渗透攻击工具的集合，渗透攻击工具是用于破坏系统安全性的攻击代码，即为运行在测试系统中的漏洞利用工具，通过渗透攻击模块能够对在目标网络中对应的漏洞进行触发，实现远程代码执行；所述攻击载荷模块是多款攻击载荷的集合，是完成实际攻击功能的代码，在成功渗透漏洞后运行，能够在攻击者和目标网络之间建立一个连接，是在通过渗透攻击模块触发目标网络中的漏洞后远程在目标网络中执行的程序，通过执行该程序能够实现对测试行为执行效果的收集，以判断目标网络是否收到了渗透攻击模块中对应渗透攻击工具的影响；所述辅助工具模块是多款辅助类工具的集合，所述辅助类工具是用于对测试过程进行辅助的情报收集及目标扫描类工具，通过调用是执行辅助类工具并收集相关结果，能够指导测试过程；所述控制台模块能够部署在笔记本中，通过对集成Metasploit服务进行调用实现对渗透攻击模块和攻击载荷模块的调用，实现对测试任务的配置。