[发明专利]自动化渗透测试系统、方法及机器人

权利要求书

1.一种自动化渗透测试系统，其特征在于，包括：

语音识别模块，用于识别用户的语音输入，将语音转换成文本；

自然语言理解模块，用于对转换生成的文本进行语义解析并提取文本中的关键要素，并生成任务执行配置文件；

任务调度模块，用于将任务执行配置文件放入任务调度队列，并提取任务调度队列当前任务执行配置文件发送给渗透测试模块；

渗透测试模块，用于执行当前任务执行配置文件并生成任务执行结果；

反馈与记忆模块，用于存储任务执行结果，并生成反馈报表信息；

自然语言生成模块，用于将反馈报表信息转换成文本信息；

语音合成模块，用于根据所述文本信息生成语音并进行播放。

2.根据权利要求1所述的自动化渗透测试系统，其特征在于，所述关键要素包括渗透测试的对象、需执行渗透测试的动作与参数。

3.根据权利要求1所述的自动化渗透测试系统，其特征在于，所述任务调度模块还用于，当判断当前任务执行配置文件已被执行过时，从反馈和记忆模块中调取出对应的任务执行结果，并通过自然语言生成模块以及语音合成模块处理后形成语音反馈给用户决定是否再次执行。

4.根据权利要求1所述的自动化渗透测试系统，其特征在于，所述渗透测试模块包括：

信息收集模块，用于集成Whois信息获取工具、二级域名获取工具、目标邮箱信息收集工具；

扫描探测模块，包括WEB指纹识别工具、端口扫描探测及服务指纹识别工具、WEB路径扫描工具、旁注扫描工具；

漏洞利用模块，用于集成常见漏洞的利用工具，并更新0day漏洞；辅助工具模块，包括渗透测试所需的辅助工具集合，包括编码转换工具、WebShell管理工具、社工库查询工具、Cookie浏览器；

辅助模块，以笔记备份形式提出，随时对APT攻击过程中的数据进行记录，并及时读取呈现。

5.根据权利要求1所述的自动化渗透测试系统，其特征在于，还包括项目管理模块，用于提供包括新建项目、编辑项目、查看项目的功能，以对不同的渗透测试项目进行综合管理。

6.一种自动化渗透测试方法，其特征在于，包括：

识别用户的语音输入，将语音转换成文本；

对转换生成的文本进行语义解析并提取文本中的关键要素，并生成任务执行配置文件；

将任务执行配置文件放入任务调度队列，并提取任务调度队列当前任务执行配置文件；

执行当前任务执行配置文件并生成任务执行结果；

存储任务执行结果，并生成反馈报表信息；

将反馈报表信息转换成文本信息；

根据所述文本信息生成语音并进行播放。

7.根据权利要求6所述的自动化渗透测试方法，其特征在于，所述关键要素包括渗透测试的对象、需执行渗透测试的动作与参数。

8.根据权利要求6所述的自动化渗透测试方法，其特征在于，还包括：

当判断当前任务执行配置文件已被执行过时，调取出对应的任务执行结果，并形成语音反馈给用户决定是否再次执行。

9.一种自动化渗透测试机器人，其特征在于，包括语音采集器、语音输出器、存储器以及处理器，所述语音采集器、语音输出器、存储器均与所述处理器连接；所述存储器内存储有可执行代码，所述可执行代码能够被所述处理器执行，以实现如权利要求6至8任意一项所述的自动化渗透测试方法。