[发明专利]渗透测试辅助系统及渗透测试初期的信息收集方法

摘要

本发明公开了一种渗透测试辅助系统及渗透测试初期的信息收集方法，包括测试目标输入端口、URL信息采集模块、域名&IP自动提取模块、批量IP反查域名模块、批量域名反查IP模块、批量端口服务扫描模块、批量已知漏洞预判模块和批量指纹识别模块；渗透测试人员输入IP或者域名，采集网站的URL，提取域名和IP分别存储；域名反查IP，并对IP及域名的端口和服务进行扫描，利用WEB系统自身的漏洞POC模块对端口和服务进行检测；或者IP反查域名，对获取的域名及其IP进行WEB系统指纹识别，初步判定WEB系统使用的架构、语言。渗透测试人员利用该系统和方法能在短时间内收集相关信息，提高了渗透测试的效率。

主权项

1.一种渗透测试辅助系统，其特征在于该系统包括测试目标输入端口、URL信息采集模块、域名&IP自动提取模块、批量IP反查域名模块、批量域名反查IP模块、批量端口服务扫描模块、批量已知漏洞预判模块和批量指纹识别模块：所述测试目标输入端口用于输入测试目标的资产，所述测试目标的资产是IP或者域名；所述URL信息采集模块与所述测试目标输入端口连接，根据输入的测试目标的资产，判断是否存在WEB服务，如果存在WEB服务，则开启爬虫模式，首先爬去本网站采集URL并存储；所述域名&IP自动提取模块与所述URL信息采集模块连接，将URL信息采集模块采集并存储的URL中的域名和IP进行提取，将域名和IP分别存储在域名列表和IP列表中；所述批量域名反查IP模块与所述域名&IP自动提取模块连接，当测试目标的资产是域名时，批量域名反查IP模块根据所述域名列表查询出域名对应的IP地址，存储到所述IP列表中；所述批量端口服务扫描模块与所述批量域名反查IP模块连接，对爬虫采集的域名、IP以及反查获得的IP进行批量的端口和服务的扫描；所述批量已知漏洞预判模块与所述批量端口服务扫描模块连接，对扫描出的端口和服务进行一次自动排查，利用WEB系统自身的漏洞POC模块对端口和服务进行检测；所述批量IP反查域名模块与所述域名&IP自动提取模块连接，当测试目标的资产是IP时，批量IP反查域名模块根据所述IP列表查询出IP对应的域名；所述批量指纹识别模块与域名&IP自动提取模块连接，对批量IP反查域名模块获取的域名及其IP进行WEB系统指纹识别，初步判定WEB系统使用的架构、语言。