全文原创,严禁转载
项目概述
项目描述:与某研究所的合作项目,旨在对系统的安全性进行评估,主要负责基于在线攻击场景的系统安全测试模块。
- 需求调研:自主学习,快速掌握安全测试领域的基础知识,利用网上的公开信息复现5个系统漏洞。
- 功能设计:根据调研情况提出测试方案,并根据可行性、投入产出比对甲方的需求进行排期。
- 产品实现:利用Python实现信息爬取和存储、以及系统安全测试,撰写多篇项目文档,发表1篇专利(202010657851.9)。
一、项目背景
为了验证所构建的***系统的安全性和可行性,开展***系统安全测试评估技术研究,通过构建在线攻击场景对系统进行全面的安全测试,验证所实现的系统安全功能能否防止各类攻击,并针对***任务开展目标码级的软件脆弱性动态检测技术研究。具体的研究点包括:(a)面向目标码的软件脆弱性动态检测技术;(b)基于在线攻击场景的系统安全测试技术。