渗透测试路径规划方法和装置、计算机可读存储介质与流程

技术特征：
1.一种渗透测试路径规划方法，其特征在于，包括：对渗透测试节点任务失败信息进行分析，自动化注册相关的响应事件；通过事件响应的机制，激活关联的渗透测试失败节点任务，进行渗透测试路径规划。2.根据权利要求1所述的渗透测试路径规划方法，其特征在于，所述对渗透测试节点任务失败信息进行分析，自动化注册相关的响应事件包括：在渗透测试节点渗透操作失败的情况下，通过分析渗透操作的参数、关联因素来确定该渗透测操作失败时注册的响应事件。3.根据权利要求2所述的渗透测试路径规划方法，其特征在于，所述在渗透测试节点渗透操作失败的情况下，通过分析渗透操作的参数、关联因素来确定该渗透测操作失败时注册的响应事件包括：预先配置关联信息和预期输出结果；在渗透测试节点渗透操作失败的情况下，分析预设信息，提取关联因素；分析渗透操作失败日志，提取渗透操作失败因素；分析渗透操作，提取渗透操作的参数；汇总渗透测操作失败时的响应事件，并在注册事件数据库注册所述响应事件。4.根据权利要求1-3中任一项所述的渗透测试路径规划方法，其特征在于，所述通过事件响应的机制，激活关联的渗透测试失败节点任务包括：在渗透操作执行成功的情况下，通过分析渗透操作的预期输出结果，确定该渗透操作成功后需要激活的响应事件；以事件响应的方式激活已经失败的渗透操作，配合新获取的信息重新执行激活的渗透操作。5.根据权利要求4所述的渗透测试路径规划方法，其特征在于，所述在渗透操作执行成功的情况下，通过分析渗透操作的预期输出结果，确定该渗透操作成功后需要激活的响应事件包括：预先配置关联信息和预期输出结果；在渗透操作执行成功的情况下，分析预期输出结果提取关联因素；根系渗透操作输出结果，提取关注因素；汇总响应事件，查询注册事件数据库，获取激活列表，其中，所述激活列表包括需要激活的响应事件。6.根据权利要求1-3中任一项所述的渗透测试路径规划方法，其特征在于，还包括：分析渗透测试目标，提取信息开始渗透测试；进行渗透路径选择，判断是否存在下一步渗透操作；在存在下一步渗透操作的情况下，将下一步渗透操作作为当前渗透测试节点渗透操作执行，判断当前渗透测试节点渗透操作是否成功完成；在当前渗透测试节点渗透操作失败的情况下，执行对渗透测试节点任务失败信息进行分析，自动化注册相关的响应事件的步骤，之后重新执行进行渗透路径选择的操作。7.根据权利要求6所述的渗透测试路径规划方法，其特征在于，还包括：在当前渗透测试节点渗透操作成功完成的情况下，执行通过事件响应的机制，激活关联的渗透测试失败节点任务的步骤；
判断渗透测试目标是否完成；如果渗透测试目标完成，则将有效的渗透测试过程以知识图谱的形式进行保存。8.根据权利要求7所述的渗透测试路径规划方法，其特征在于，还包括：如果渗透测试目标未完成，则重新执行进行渗透路径选择的操作。9.根据权利要求6所述的渗透测试路径规划方法，其特征在于，所述进行渗透路径选择包括：查询知识图谱中积累的渗透测试经验，对目标系统进行自动化的渗透测试路径选择。10.根据权利要求6所述的渗透测试路径规划方法，其特征在于，还包括：在不存在下一步渗透操作的情况下，进行人工介入分析或者判定渗透测试结束，之后将有效的渗透测试过程以知识图谱的形式进行保存。11.根据权利要求7所述的渗透测试路径规划方法，其特征在于，所述将有效的渗透测试过程以知识图谱的形式进行保存包括：在被重新激活的节点任务执行成功的情况下，将本次成功执行的攻击路径添加到知识图谱中。12.一种渗透测试路径规划装置，其特征在于，包括：事件注册模块，用于对渗透测试节点任务失败信息进行分析，自动化注册相关的响应事件；事件激活模块，用于通过事件响应的机制，激活关联的渗透测试失败节点任务，进行渗透测试路径规划。13.根据权利要求12所述的渗透测试路径规划装置，其特征在于，所述渗透测试路径规划装置用于执行实现如权利要求1-11中任一项所述的渗透测试路径规划方法的操作。14.一种渗透测试路径规划装置，其特征在于，包括：存储器，用于存储指令；处理器，用于执行所述指令，使得所述渗透测试路径规划装置执行实现如权利要求1-11中任一项所述的渗透测试路径规划方法的操作。15.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述指令被处理器执行时实现如权利要求1-11中任一项所述的渗透测试路径规划方法。

技术总结
本公开涉及一种渗透测试路径规划方法和装置、计算机可读存储介质。该渗透测试路径规划方法包括：对渗透测试节点任务失败信息进行分析，自动化注册相关的响应事件；通过事件响应的机制，激活关联的渗透测试失败节点任务，进行渗透测试路径规划。本公开通过对已经执行失败的任务节点有条件的重新尝试执行，可以提高渗透测试的成功率。高渗透测试的成功率。高渗透测试的成功率。


技术研发人员：陆广铖 何国锋
受保护的技术使用者：中国电信股份有限公司
技术研发日：2020.09.08
技术公布日：2022/3/7