[发明专利]渗透测试辅助系统及渗透测试初期的信息收集方法

权利要求书

1.一种渗透测试辅助系统，其特征在于该系统包括测试目标输入端口、URL信息采集模块、域名&IP自动提取模块、批量IP反查域名模块、批量域名反查IP模块、批量端口服务扫描模块、批量已知漏洞预判模块和批量指纹识别模块：

所述测试目标输入端口用于输入测试目标的资产，所述测试目标的资产是IP或者域名；

所述URL信息采集模块与所述测试目标输入端口连接，根据输入的测试目标的资产，判断是否存在WEB服务，如果存在WEB服务，则开启爬虫模式，首先爬去本网站采集URL并存储；

所述域名&IP自动提取模块与所述URL信息采集模块连接，将URL信息采集模块采集并存储的URL中的域名和IP进行提取，将域名和IP分别存储在域名列表和IP列表中；

所述批量域名反查IP模块与所述域名&IP自动提取模块连接，当测试目标的资产是域名时，批量域名反查IP模块根据所述域名列表查询出域名对应的IP地址，存储到所述IP列表中；

所述批量端口服务扫描模块与所述批量域名反查IP模块连接，对爬虫采集的域名、IP以及反查获得的IP进行批量的端口和服务的扫描；

所述批量已知漏洞预判模块与所述批量端口服务扫描模块连接，对扫描出的端口和服务进行一次自动排查，利用WEB系统自身的漏洞POC模块对端口和服务进行检测；

所述批量IP反查域名模块与所述域名&IP自动提取模块连接，当测试目标的资产是IP时，批量IP反查域名模块根据所述IP列表查询出IP对应的域名；

所述批量指纹识别模块与域名&IP自动提取模块连接，对批量IP反查域名模块获取的域名及其IP进行WEB系统指纹识别，初步判定WEB系统使用的架构、语言。

2.根据权利要求1所述的渗透测试辅助系统，其特征在于所述批量端口服务扫描模块在对端口和服务进行扫描的同时将测试目标的资产直接导入系统进行批量扫描。

3.根据权利要求1所述的渗透测试辅助系统，其特征在于所述批量域名反查IP模块将反查出的IP地址存储后，IP列表自动去除重复IP地址。

4.一种渗透测试初期的信息收集方法，其特征在于利用权利要求1至3任意一项所述的渗透测试辅助系统，包括以下步骤：

(1)输入测试目标的资产，对WEB服务开启爬虫模式以采集该网站的URL并存储；

(2)提取URL中的域名和IP，分别存储在域名列表和IP列表中；

(3)当输入的测试目标的资产是域名时，通过域名反查出IP地址并保存到IP列表中，IP列表去重后开始对爬虫采集的域名、IP以及反查获得的IP进行批量的端口和服务的扫描并存储扫描结果，对扫描出的端口和服务进行一次自动排查，利用WEB系统自身的漏洞POC模块对端口和服务进行检测，并生成检测结果；当测试目标的资产是IP时，通过IP反查出域名并保存到域名列表中，对获取的域名及其IP进行WEB系统指纹识别，初步判定WEB系统使用的架构、语言，为渗透测试人员定位通用性漏洞提供参考信息。