一种基于生成式模型和动态分区的自动渗透测试方法

    公开(公告)号:CN119538261A

    公开(公告)日:2025-02-28

    申请号:CN202411598296.1

    申请日:2024-11-11

    Abstract: 本发明属于电力物联网系统的安全测试技术领域,具体涉及一种基于生成式模型和动态分区的自动渗透测试方法,包括利用扫描工具对目标系统的资产进行识别;基于识别的目标系统的资产,通过生成式模型搜集潜在漏洞及渗透工具;建立渗透工具的测试脚本;根据潜在漏洞、渗透工具和测试脚本建立渗透测试结构化模型;评估渗透测试结构化模型覆盖的节点数量并对目标系统的网络拓扑进行分区;对每个分区进行漏洞扫描并评分;以评分最高的设备为起点建立新的分区;在新的分区内开展渗透测试,找到可被渗透的节点;本发明提出的自动渗透测试方法,旨在解决电力物联网系统复杂结构和庞大规模所带来的安全漏洞检测难题,提高渗透测试的效率和准确性。

Patent Agency Ranking