计算机工程

作者：周伟平, 杨维永, 王雪华, 茅兵

单位：1. 南京大学 计算机软件新技术国家重点实验室, 南京 210023;2. 南京南瑞信息通信科技有限公司, 南京 210000

关键词：工业控制系统,漏洞,渗透测试,协议逆向,模糊测试

基金：国家自然科学基金（61272078）；国家电网公司科技项目（SGHE0000KXJS1700079）。

为提高对工业控制系统的渗透测试效率，保障其安全可靠性并提升系统安全防护能力，基于shell交互技术构建面向工控系统的渗透测试工具框架，并通过Python语言进行实现。设计具有层次结构的网络探测和系统探测模块，利用协议解析和逆向技术对工控协议进行脆弱性检测，同时研究基于工控环境的漏洞利用方式，通过模糊测试模块对测试目标进行漏洞挖掘和脆弱性检测。在此基础上，参考开源Metasploit软件，根据模板规则编写渗透攻击脚本。仿真结果表明，该设计可提高对工控系统的探测效率，降低协议脆弱性检测难度，并且具有结构简明、易于扩展的特点。

来源：2019年第8期

《计算机工程》期刊编辑部

查看计算机工程杂志2019年第8期