[发明专利]一种开放式安全合规性渗透测试系统

摘要

本发明公开了一种开放式安全合规性渗透测试系统，该系统包括：数据包解析模块、自动化fuzz引擎、自定义payload模块、报告生成模块和工作调度模块；其中数据包解析模块：将http协议数据包，以txt文本格式输入，通过该模块解析为可供测试的结构化数据；自动化fuzz引擎：采用tcp协议与被测接口进行数据交互，同时异步化程序执行流程，可以将设备资源利用率与测试效率最大化。采用本发明构建的渗透测试工具，将使安全测试人员通过简单的定义输入输出与结果判定规则，快速高效的制定出安全合规性检查项，提高对业务系统接口的测试覆盖率，并且大幅缩短测试时间。