一种Web自动渗透测试方法及装置、电子设备及存储介质
申请号:CN202511286105
申请日期:2025-09-10
公开号:CN120822223B
公开日期:2025-12-30
类型:发明专利
摘要
本发明提出一种Web自动渗透测试方法及装置、电子设备及存储介质,属于网站漏洞测试技术领域,包括:网络爬虫收集目标Web信息形成基础集;检测漏洞获取信息;匹配适配脚本,生成智能载荷验证漏洞可利用性;构建知识图谱明确漏洞关联,评估成功率与风险;用强化学习规划最佳攻击路线,确定攻击深度及范围即攻击路径风险特征;动态评分模型评估风险,生成含详细信息、结果、修复及改进建议的可视化报告。本发明提出的自动渗透测试方法全程减少人工干预,降低对专业经验的依赖,提高效率,解决传统测试繁琐、低效问题。
技术关键词
渗透测试方法
风险
计算机程序指令
生成智能
模块
构建知识图谱
知识图谱构建
强化学习算法
识别漏洞
载荷
计算机存储介质
关联规则挖掘算法
渗透测试系统
基础
关系
爬虫
脚本
动态