[发明专利]基于ai的网站渗透测试方法有效
| 申请号： | 201910476344.2 | 申请日： | 2019-06-03 |
| 公开（公告）号： | CN110221977B | 公开（公告）日： | 2023-04-14 |
| 发明（设计）人： | 徐乐晨;袁键;杨枭;秦岳;杨明旭;章明飞;杨明勋;张鹏 | 申请（专利权）人： | 江苏亨通工控安全研究院有限公司 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36 |
| 代理公司： | 苏州市中南伟业知识产权代理事务所(普通合伙) 32257 | 代理人： | 苏张林 |
| 地址： | 215137 江苏省苏州市相*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于ai的网站渗透测试方法。本发明一种基于ai的网站渗透测试方法，包括：从信息搜集阶段开始进行信息串联与学习，对已有信息进行串联拼接攻击测试路径，进行测试尝试，尝试过程中遇到新信息量，将继续进行搜集并前后串联之后进行攻击路径重组。本发明的有益效果：不同于传统漏洞检测主要局限于WEB和主机两大方向，VACKBOT涵盖了云端、客户端、移动端及IOT设备。 | ||
| 搜索关键词： | 基于 ai 网站 渗透 测试 方法 | ||
【主权项】：
1.一种基于ai的网站渗透测试方法，其特征在于，包括：从信息搜集阶段开始进行信息串联与学习，对已有信息进行串联拼接攻击测试路径，进行测试尝试，尝试过程中遇到新信息量，将继续进行搜集并前后串联之后进行攻击路径重组；在信息搜集过程中的每一个切入点都会录入到ai大脑的信息图谱中形成目标脆弱点画像。那么在信息搜集阶段ai会如此迭代地去“分析”攻击元素；接下来就是对信息搜集的结果进行利用，称之为攻击路径的规划。ai大脑会将信息搜集中的信息拼凑关联来组成可能的攻击路径。当成功利用一种攻击路径达成测试之后，ai会将结果录入信息图谱，作为最有效信息继续分析利用，用作横向目标之间的信息元素。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏亨通工控安全研究院有限公司，未经江苏亨通工控安全研究院有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910476344.2/，转载请声明来源钻瓜专利网。
