基于TrackRay的渗透测试平台设计
《信息技术与网络安全》2020年第6期
范 晶，焦运良，戴贻康
华北计算机系统工程研究所，北京100083
摘要： 如何维护网络信息安全一直是IT行业重点关注的问题。渗透测试是一种常见的网络安全评估方法，由于渗透测试所采用的安全工具过于繁杂，因此设计一个基于TrackRay的渗透测试平台，内置有漏洞扫描器和Web服务接口，并集成和综合多种安全工具的优点，功能强大，简便易用。特别是支持Java、Python、JSON等方式编写插件，调用各种类型插件来进行渗透测试，可移植性大大提高。经试验结果表明，该渗透测试平台搭建简单方便，可运用于Windows和Linux等系统，并且可以进行灵活的编写插件实现快速的Web安全漏洞检测。
中圖分類號： TP309
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.06.007
引用格式： 范晶，焦運良，戴貽康. 基于TrackRay的滲透測試平臺設計[J].信息技術與網絡安全，2020，39(6)：38-43.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.06.007
引用格式： 范晶，焦運良，戴貽康. 基于TrackRay的滲透測試平臺設計[J].信息技術與網絡安全，2020，39(6)：38-43.
Design of penetration test platform based on TrackRay
Fan Jing，Jiao Yunliang，Dai Yikang
National Computer System Engineering Research Institute of China，Beijing 100083，China
Abstract： Today，how to ensure information security is an important problem in the Internet. Penetration test is a common network security assessment method. Because using different security tools are too complicated, this paper designs a penetration testing platform based on TrackRay, with built-in vulnerability scanner and web service interface. It also integrates the advantages of various security tools, which makes it powerful and easy to use. In particular, the framework supports Java, Python, JSON and other ways to write plug-ins and calling various types of plug-ins to take penetration testing. And its portability is greatly improved. From the experimental results, it shows that the penetration testing platform designed in this paper is simple and convenient to build, can be used in Windows and Linux systems, and can be flexible to write plug-ins to achieve rapid detection of web security vulnerabilities.
Key words : information security；penetration testing；TrackRay；portability
互聯網中Web應用所產生的漏洞數量越來越多，使得每年發生的黑客攻擊案件也在逐年增長[1]。為了保障網絡或系統的信息安全，在系統投入應用之前都會對其進行滲透測試。滲透測試模擬黑客或者入侵者的攻擊行為，繞過或破壞目標系統的安全防護并獲得一定的系統權限，在此過程中檢測系統漏洞或病毒并給出修復建議，從而分析與評估系統的安全等級。通常使用的滲透測試工具有WVS、AppScan、Nessus等，這些工具測試時存在自動化水平低、測試流量太大以及漏洞發現率較低等缺點。基于此，本文設計一個基于TrackRay的滲透測試平臺，功能強大，便于搭建，并且可以靈活地編寫插件快速實現Web安全漏洞檢測。
本文詳細內容請下載: http://www.tom3567.com/resource/share/2000003189
作者信息：
范 晶，焦運良，戴貽康
(華北計算機系統工程研究所，北京100083)
此內容為AET網站原創，未經授權禁止轉載。