【摘 要】
：
文章概述了渗透测试类型和框架,并对其相关的方法论进行研究,对比分析信息安全测试技术指导方针(NIST SP800-115)、信息系统安全评估框架(ISSAF)、开源安全测试方法手册(OSST
【机 构】
：
广州信息技术研究所,广州市盛通建设工程质量检测有限公司
【基金项目】
：
广东省科技计划项目[2010A032000002];暨南大学科研培育与创新基金青年基金[11612333]
论文部分内容阅读
文章概述了渗透测试类型和框架,并对其相关的方法论进行研究,对比分析信息安全测试技术指导方针(NIST SP800-115)、信息系统安全评估框架(ISSAF)、开源安全测试方法手册(OSSTM)和渗透测试执行标准(PTES)中提出的不同渗透测试模型和方法,结合渗透测试框架Metasploit所具有漏洞攻击模块等相关组件,提出了一种由五个阶段组成的渗透测试模型,采用Ruby编程语言加以实现。通过对比实验,所开发的自动化渗透测试系统从漏洞检测率、成功率等方面都表现出明显的优势。该系统的成功利用将有效降低网络攻击风险。
其他文献
实践性教学是中职教育的基本特征,目前中职会计专业的实践性教学现状有一定的滞后性,改革和创新中职会计专业的实践性教学,提升教师专业素质,改进教学方法,创新教育理念变得
医疗服务的"碎片化"不利于医疗服务体系的完善,而造成医疗服务"碎片化"问题的根源主要与当前我国医疗服务体系中医疗机构间的分散经营、信息系统分割、机构内的部门繁多、医
<正> 一次性别意识问题的讨论 首都女新闻工作者协会所属的妇女媒介监测网络(以下简称监测网),于1998年1月22日在《中国妇女报》社举行例会,以生动活泼的方式讨论性别意识问
通过对大型工程建设安全管理要素间相互关系、地位的分析,提出了建设工程安全管理要素人本模型,并系统阐述了管理要素与人本模型结构对应关系。应用安全管理人本模型对具体工
矿难报道在当下的传媒新闻生产中已呈现常态化趋势。矿难报道的框架分析表明,大众传媒对矿难的建构出现了多元的报道框架,即维稳框架、监督框架与维权框架,呈现出对矿难事件
对建设施工中的安全管理与控制方面进行了分析论述,可为施工管理工作提供借鉴和参考。
海上平台的压缩机透平、发电机透平、热介质锅炉等高温设备较多,多点排放的高温烟气,很有可能成为平台安全的隐患。这其中包括高温烟气对直升机起降的影响,或者对有人通行区
高压计量装置在整个供电系统中发挥着十分重要的作用,它可以实现对供电系统的电量的计量。互感器可将供电系统的大电流、高电压转变为高压计量装置能够接收的小电流和低电压
体操作为中小学体育教育中的一个基础性运动项目,对青少年学生的身心健康发展具有重要的意义。它在我国中小学体育教育和体育改革实践中,一直是体育教学的主要内容,占据着重