一种自动化攻击测试方法及基于此的自动化安全测试方法
摘要:
本申请提供一种自动化攻击测试方法及基于此的自动化安全测试方法。其中的自动化攻击测试方法,通过根据合法请求和对应其的各类型漏洞集合,构造、生成对应的攻击测试报文,攻击服务端目标程序,以实现有针对性的攻击测试;而基于其的自动化安全测试方法,在实现有针对性的攻击测试基础上,则能够实现低成本且精确地发现那些对应着某类外部请求的目标程序内部特定业务逻辑的安全漏洞风险,并解决脏数据干扰、攻击测试输入质量等问题。
0/0