面向工业控制系统的渗透测试工具研究

摘要：

为提高对工业控制系统的渗透测试效率,保障其安全可靠性并提升系统安全防护能力,基于shell交互技术构建面向工控系统的渗透测试工具框架,并通过Python语言进行实现.设计具有层次结构的网络探测和系统探测模块,利用协议解析和逆向技术对工控协议进行脆弱性检测,同时研究基于工控环境的漏洞利用方式,通过模糊测试模块对测试目标进行漏洞挖掘和脆弱性检测.在此基础上,参考开源Metasploit软件,根据模板规则编写渗透攻击脚本.仿真结果表明,该设计可提高对工控系统的探测效率,降低协议脆弱性检测难度,并且具有结构简明、易于扩展的特点.

关键词：工业控制系统、漏洞、渗透测试、协议逆向、模糊测试

所属期刊栏目：45

分类号：TP399(计算技术、计算机技术)

资助基金：国家自然科学基金61272078;国家电网公司科技项目SGHE0000KXJS1700079

在线出版日期：2019-08-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：92-101