一种基于专家系统知识库的渗透测试方法

    公开(公告)号:CN111026660A

    公开(公告)日:2020-04-17

    申请号:CN201911237592.8

    申请日:2019-12-05

    Abstract: 本发明公开了一种基于专家系统知识库的渗透测试方法,属于渗透测试技术领域。现有的渗透过程中渗透工作量大,耗费时间长,人力成本高。本发明提供一种基于专家系统的渗透知识库,通过将渗透专家的渗透经验以黑客语言的形式存储在数据库中,从而将行为化的渗透数据转换成为数字向量的形式存储在渗透知识库的数据库中,进而成为机器所能识别的渗透规则;通过使用渗透知识库中的渗透知识,在面对复杂多样的目标站点、服务器所具有的特征或某个特定的渗透环境中,能够使用最少的人力物力来达成最终的目的,而不是通过穷举遍历渗透方法的方式去完成渗透工作;进而能够有效减少漏洞挖掘的工作量,提高渗透测试准确率,降低人力成本,缩短测试时间。

    电力物联网低功耗并发数据帧编码方法及系统

    公开(公告)号:CN108039938A

    公开(公告)日:2018-05-15

    申请号:CN201711396076.0

    申请日:2017-12-21

    Abstract: 本发明公开了一种电力物联网低功耗并发数据帧编码方法及系统。在并发传输过程中,若发送端都使用最大数据帧封装网络数据,往往会极大的增加数据帧碰撞的可能,从而降低并发传输的效率。本发明的电力物联网低功耗并发数据帧编码方法,其包括:根据并发设备数目k将长数据帧动态划分为短的数据帧;使用喷泉码对划分所得的多个数据帧进行编码;本发明的电力物联网低功耗并发数据帧编码系统,其包括:数据帧划分单元:根据并发设备数目k将长数据帧动态划分为短的数据帧;编码单元:使用喷泉码对划分所得的多个数据帧进行编码。本发明的并发数据帧编码方法及系统,使得多个无线设备无需集中式地控制和协商,优化了信道利用率,优化了网络吞吐率。

    一种电力物联终端系统的整体安全威胁评估方法

    公开(公告)号:CN119094247A

    公开(公告)日:2024-12-06

    申请号:CN202411578019.4

    申请日:2024-11-07

    Abstract: 本发明涉及一种电力物联终端系统的整体安全威胁评估方法,针对电力物联终端系统的若干种攻击面,生成每种攻击面的漏洞测试智能体,并组成多智能体阵列,然后生成多智能体阵列共享的价值网络;通过针对若干种攻击面建立的模糊测试场景训练多智能体阵列,使用训练后的多智能体阵列对各攻击面进行模糊测试以发现漏洞,根据漏洞计算每个攻击面的安全威胁指数,并计算电力物联终端系统的整体安全威胁指数。本发明的方法不仅能够模拟单个攻击面对电力物联终端发起攻击时造成的影响,而且能够模拟从多个攻击面联合对电力物联终端发起攻击的情况,使模拟测试更加贴合实际攻击可能出现的多种复杂形式,从而使整体安全评估更加全面、准确。

    一种恶意软件家族真相推断方法、系统及介质

    公开(公告)号:CN118886010A

    公开(公告)日:2024-11-01

    申请号:CN202410945225.8

    申请日:2024-07-15

    Abstract: 本申请为一种恶意软件家族真相推断方法、系统及介质,针对现有方法标记不准确的问题,提供一种恶意软件家族真相推断方法,包括如下步骤:将待测样本分发到多个杀毒引擎进行扫描,通过杀毒引擎汇报获得并收集恶意软件标签;通过将恶意软件标签分解为标记序列实现恶意软件标签标记化;将类型标记和平台标记视为定位器,通过搜索获得的标记序列来确定定位器;根据定位器的位置分布搜索输出家族标记;根据提取的家族标记进行标记情形划分,获得强标记样本、弱标记样本和无标记样本;采用n‑vote投票法输出强标记样本的真相推断结果。位置优先搜索算法具有更高的家族标记提取准确率;只针对强标记样本进行真相推断,保证恶意软件家族识别的准确率。

    一种基于拟态的工控协议动态漏洞挖掘方法

    公开(公告)号:CN117834296A

    公开(公告)日:2024-04-05

    申请号:CN202410113926.5

    申请日:2024-01-26

    Abstract: 本发明涉及一种基于拟态的工控协议动态漏洞挖掘方法,解决现有技术存在无法检测或难以准确检测工控协议中安全漏洞的问题,采用的技术方案:首先对标准工控协议和待测试协议集合进行编译,得到可执行的工控软件,然后通过依赖策略和一种基于分支状态转换的反馈模式生成更加有效的测试数据,并将测试数据输入标准工控软件和待测试工控软件集合中得到输出数据,最后基于差分思想对输出数据进行处理,得到对待测试工控协议的分析结果。其效果:基于拟态思想,结合一种新的模糊测试框架,自动化检测出更多现有方法难以发现的工控协议漏洞,效率高、误报率低,用于技术消除潜在威胁,用以提高工控网络与互联网交互过程中的安全性。

    模糊测试用例生成方法、装置、设备及介质

    公开(公告)号:CN117171010A

    公开(公告)日:2023-12-05

    申请号:CN202310955244.4

    申请日:2023-07-31

    Abstract: 本发明公开了一种模糊测试用例生成方法,涉及深度学习技术领域,用于解决现有训练样本数量少,长短不一,存在着较多低质量、内容重复的问题,该方法包括以下步骤:通过模糊测试工具实时生成初始模糊测试用例;通过聚类对所述测试用例进行数据筛选;将筛选后的所述测试用例读取为二进制流,并进行归一化处理得到测试用例向量;对所述测试用例向量进行线性插值处理,得到合成向量;将所述测试用例向量及所述合成向量输入生成对抗网络进行模型训练并生成多样化模糊测试用例。本发明还公开了一种模糊测试用例生成装置、电子设备和计算机存储介质。本发明通过对对测试用例向量化,并进行线性插值处理,进而提高了训练样本的质量和数量。

Patent Agency Ranking