[发明专利]一种智能获取工具的方法、系统及计算机存储介质

权利要求书

1.一种智能获取工具的方法，其特征在于，包括：

当监测到用户登录web界面平台时：

根据所述用户的身份以及所述用户输入的搜索条件，从所述平台的图谱库中显示出满足该用户的身份以及搜索条件的所有工具；

对该用户在所述所有工具中选择的单个工具进行数据输入，以使所述选择的单个工具向能力调度中心发送能力请求；所述能力调度中心根据所述能力请求以及所述选择的单个工具与其他工具的依赖关系从数据池中调出运行所述选择的单个工具所依赖的其他工具；将所述选择的单个工具输出的数据进行格式转换以使转换后的数据格式符合下一个工具的输入数据格式；

将转换后的数据进行类型标记并放入到所述数据池中以及将所述转换后的数据在所述web界面平台显示。

2.根据权利要求1所述的方法，其特征在于，所述根据所述用户的身份以及所述用户输入的搜索条件，从所述平台的图谱库中显示出满足该用户身份以及搜索条件的所有工具包括：

保存所述用户的身份以及所述用户输入的搜索条件；

将所述平台的当前图谱库中的工具的各个属性与所述用户的身份以及搜索条件一一比对；

显示出满足该用户的身份以及搜索条件的所有工具；

所述用户的身份包括：渗透测试人员和安服人员。

3.根据权利要求2所述的方法，其特征在于，所述显示出满足该用户的身份以及搜索条件的所有工具包括：

筛选出满足该用户的身份以及搜索条件的所有工具，作为待显示工具；

计算每个待显示工具的推荐值；

将所述待显示工具按照对应推荐值由低到高进行排序；

将经过排序的所述待显示工具进行显示。

4.根据权利要求1所述的方法，其特征在于，在所述监测到用户登录web界面平台之前包括：

对所述web平台录入全部工具的基本信息和每个工具与其他工具的依赖关系；

其中，所述工具包括：网络空间测绘工具、信息收集工具、渗透工具、逆向工具、进程分析工具、抓包工具、爆破工具、威胁情报工具、流量分析工具、内网渗透工具；

所述基本信息包括：功能、开发语言、是否开源、相较于同类工具的优势、性能参数、系统架构。

5.一种智能获取工具的方法，其特征在于，包括：

当监测到用户登录web界面平台时：

根据所述用户的身份以及所述用户输入的搜索条件，从所述平台的图谱库中显示出满足该用户的身份以及搜索条件的所有工具；

对所述所有工具中相同类型的每个工具同时进行一个相同的数据输入，将对应的全部输出的不同数据通过规则匹配并进行格式转换以使转换后的全部输出的数据格式相同；

将格式相同的全部输出的数据进行去重，将去重后的所述数据进行类型标记并放入到所述数据池中以及将所述去重后的数据在所述web界面平台显示。

6.一种智能获取工具的系统，其特征在于，包括：

监测单元，用于当监测到用户登录web界面平台时：

第一显示单元，用于根据所述用户的身份以及所述用户输入的搜索条件，从所述平台的图谱库中显示出满足该用户的身份以及搜索条件的所有工具；

调用及格式转换单元，用于对该用户在所述所有工具中选择的单个工具进行数据输入，以使所述选择的单个工具向能力调度中心发送能力请求；所述能力调度中心根据所述能力请求以及所述选择的单个工具与其他工具的依赖关系从数据池中调出运行所述选择的单个工具所依赖的其他工具；将所述选择的单个工具输出的数据进行格式转换以使转换后的数据格式符合下一个工具的输入数据格式；

第二显示单元，用于将转换后的数据进行类型标记并放入到所述数据池中以及将所述转换后的数据在所述web界面平台显示。