[发明专利]一种基于攻击图的渗透测试攻击路径选择方法及系统有效
| 申请号： | 202111209640.X | 申请日： | 2021-10-18 |
| 公开（公告）号： | CN113949570B | 公开（公告）日： | 2022-09-16 |
| 发明（设计）人： | 李云春;郭晓康;李巍 | 申请（专利权）人： | 北京航空航天大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L45/12 |
| 代理公司： | 北京科迪生专利代理有限责任公司 11251 | 代理人： | 金怡;邓治平 |
| 地址： | 100191*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于攻击图的渗透测试攻击路径选择方法及系统，其方法包括：S1：根据网络中的可达性，确定待攻击目标的IP范围；S2：使用漏扫工具对IP范围内的主机做漏洞扫描，获取漏洞；S3：建立待攻击目标的攻击图；S4：基于CVSSv3评分的改进方法，对漏洞进行评分，得到漏洞评分；S5：分析攻击图，并基于漏洞评分对攻击图中路径赋权值，得到带权有向攻击图；S6：在带权有向攻击图中，利用迪杰斯特拉算法，找到从攻击者到攻击目标的最短路径；将最短路径设置为攻击路径。本发明提供的方法，结合了攻击图、迪杰斯特拉算法和改进的CVSSv3评分体系，可以更好地为渗透测试选择攻击路径。 | ||
| 搜索关键词： | 一种 基于 攻击 渗透 测试 路径 选择 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京航空航天大学，未经北京航空航天大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111209640.X/，转载请声明来源钻瓜专利网。
