[发明专利]用于渗透测试和漏洞修复的信息系统及其方法

权利要求书

1.一种用于渗透测试和漏洞修复的信息系统，其特征在于，包括目标系统渗透单元，用于利用漏洞装置来渗透目标系统；

中间终端与所述用于渗透测试和漏洞修复的信息系统处在同一办公室或工作室里，所述中间终端和所述用于渗透测试和漏洞修复的信息系统均与客户方的接收终端连接。

2.根据权利要求1所述的用于渗透测试和漏洞修复的信息系统，其特征在于，所述若干电子文献能同步传递，能对各个电子文献构造一握手链接，亦能若干电子文献共用一握手链接。

3.一种用于渗透测试和漏洞修复的信息系统的方法，其特征在于，包括如下的方式：

利用漏洞装置来渗透目标系统；

在用于渗透测试和漏洞修复的信息系统的方法的最后一个环节是生成文档和报告，详述在测试过程中发现的、验证过的以及成功利用的漏洞，并提交给客户方，使得客户方的管理和技术团队能够检查渗透时使用的方法，并修补所有存在的可靠漏洞；

而所述用于渗透测试和漏洞修复的信息系统把生成的作为电子文献一的文档和报告提交给客户方的方式是：作为测试终端的所述用于渗透测试和漏洞修复的信息系统把作为电子文献一的生成的文档和报告发送给客户方的接收终端；

另外，所述测试终端来把漏洞修补单元传递到中间终端中存储，再由中间终端把作为电子文献二的漏洞修补单元传递到客户方的接收终端来让客户方作为漏洞修复的参考，所述中间终端与所述测试终端处在同一个工作室或者办公室，这样所述测试终端来把漏洞修补单元传递到中间终端中存储的方式为：通过U盘或者移动硬盘插接到所述测试终端上，然后把漏洞修补单元从所述测试终端中拷贝到U盘或者移动硬盘，再把该U盘或者移动硬盘插接到所述中间终端上，再把该U盘或者移动硬盘中的漏洞修补单元拷贝存储到所述中间终端中；

所述中间终端把作为电子文献二的漏洞修补单元传递到客户方的接收终端以及所述测试终端把电子文献一传递客户方的接收终端的方式，包括如下顺序执行的方式：

A-1：接收终端收受到传递终端传递的要求构造握手链接的指令，就同传递终端构造握手链接；在传递一电子文献之际构造一握手链接，在传递若干电子文献之际构造若干握手链接；

A-2：在握手链接构造后，传递终端经由握手链接传递电子文献至接收终端。

4.根据权利要求3所述的用于渗透测试和漏洞修复的信息系统的方法，其特征在于，所述接收终端和传递终端间经由握手链接执行通信的信息是端口模式信息，该端口模式是电子文献传递模式，用在接收终端和传递终端间执行传递电子文献沟通、操纵的模式，能充当测试终端、中间终端和接收终端的电子文献传递端口。

5.根据权利要求4所述的用于渗透测试和漏洞修复的信息系统的方法，其特征在于，所述端口模式信息的形式包括信息的首部与基本信息，这里的信息的首部为表示全体信息的共有头部，另外所述基本信息为表示详细的信息要素。