给大家分享8篇关于渗透测试的计算机专业论文

今天分享的是关于渗透测试的8篇计算机毕业论文范文, 如果你的论文涉及到渗透测试等主题,本文能够帮助到你

基于云桌面技术的网络攻防教学演练系统研究与实现

这是一篇关于网络攻击演练,系统漏洞,渗透测试,云桌面,攻防知识教学的论文, 主要内容为随着计算机技术的不断发展,计算机网络在世界科技、经济、军事和社会发展中有着举足轻重的作用,但网络安全问题也随之而来。各种网络攻击事件层出不穷,对国家安全和社会稳定构成了巨大的威胁。因此,提升安全技术人员的网络攻防能力迫在眉睫。本文首先详细调研了网络攻防教学与攻击演练系统的国内外相关研究现状,然后对云桌面技术、虚拟化技术及基于B/S架构的远程控制技术进行了深入的研究。针对现有网络攻击演练系统维护困难、成本高、负荷重等问题,详细阐述了基于虚拟化的B/S架构云桌面远程控制环境的设计与实现方案,旨在增强系统的灵活性和便捷性,降低成本并提高系统资源的利用率。正如网络信息安全领域流行的一句话:“未知攻,焉知防”,在充分调研目前系统和应用主要安全漏洞的基础上,制定了用于网络攻击演练的漏洞库,并根据主流的网络防御策略及漏洞绕过方法,开发了渗透测试演练子系统。通过分析与测试,系统包含了目前主要安全漏洞的演练环境,与用户交互良好。基于Tomcat+MySQL+Java的模式,开发了网络攻防知识考试子系统。通过测试与分析,系统实现了在线考试、考试管理等功能模块,并能够对试题、试卷等资料进行集中管理。实验和分析表明,服务器虚拟化技术使系统管理人员能够快速搭建演练环境。通过基于虚拟化的B/S架构云桌面远程控制环境,用户借助浏览器即可进行实战演练。通过攻击演练子系统和攻防知识考试子系统,安全技术人员能够掌握目前主要安全漏洞的原理和防御方式,熟悉攻防工具的使用方法,提升自身网络攻防实战能力,并可以通过在线考试提升个人理论知识水平。

缓冲区溢出和SQL注入的渗透测试

这是一篇关于渗透测试,缓冲区溢出,SQL注入,java的论文, 主要内容为渗透测试是检测网络漏洞的重要手段。它能使网络管理人员直观地体会到网络漏洞的危害程度，增强安全意识，并且能够根据检测结果有效的提高网络的安全程度。因此，渗透测试技术的研究及工具实现具有重要的意义。缓冲区溢出和SQL注入是渗透测试中重要的技术。本课题的最终目的是实现一个基于缓冲区溢出和SQL注入的测试工具。本文深入介绍了缓冲区溢出攻击和SOL注入的原理，包括：栈、堆、格式化字符串、单字节四种缓冲区溢出的过程；覆盖返回地址、函数地址两种流程跳转技术；shellcode的编写方法、流程及筛选；SQL注入的原理；利用系统表对MSSQL Server的注入方法，注入方法分为提示开启与提示关闭。 NBSI是当前流行的针对MSSQL Server的注入测试工具，但是其注入检测方法却不够准确，而且仅针对ASP，本文的实验表明JSP中也存在注入漏洞。使用抓包工具WinSockExpert对NBSI的注入检测及猜解方法进行分析，可以得出NBSI采用基于状态码的方法判断注入漏洞并猜解数据，本文发现的存在注入漏洞的页面表明这种方法比较片面。本文在其基础上进行了改进：采用状态码及返回信息结合的方法进行注入检测及猜解。本文针对ASP与JSP采用MSSQL Server作为后台数据库且其提示信息开启时设计了关键字，根据返回信息是否包含定义的关键字判定注入漏洞。注入猜解则是根据状态码进行的。在此基础上，本文实现了一个基于缓冲区溢出和SQL注入的测试工具，这对渗透测试的自动化有重大的意义。测试工具采用iava语言实现(缓冲区溢出的核心模块使用java语言的原生方法实现)，

Web方式DoS渗透测试平台的设计与实现

这是一篇关于拒绝服务,渗透测试,Web,Linux,端口扫描的论文, 主要内容为渗透测试是检测网络漏洞和网络性能的重要手段，它能使网络管理人员直观地体会到网络漏洞的危害程度和网络的脆弱性，使其增强安全意识，并且能够以检测结果为依据有效提高网络的安全程度。因此，渗透测试技术的研究及工具实现具有重要的意义。拒绝服务攻击是网络安全的重大挑战，也是渗透测试中的重要技术。目前主要的DoS测试工具大多数都是软件版本，这类工具的特点是测试速度快，但是有很强的平台依赖性。在Linux系统上开发的测试工具只能在Linux系统上运行，同样的，对于Windows系统来说也是一样。而且各种不同的测试工具之间不具有兼容性，用户掌握一种测试工具后，不一定能够熟练地使用另外一种。软件版本的测试工具也不易于安装配置，比如在Linux系统下开发的软件很难在Windows系统下使用。用户要做测试时，必须要有与测试工具相应的操作系统，而且能够对其进行熟练的操作。基于以上特点，提出了基于Web方式的DoS渗透测试平台的概念。基于Web方式的测试平台具有很多软件版本平台所不具有的优点。Web方式的测试平台不具有操作系统依赖性，用户不需要安装测试平台，只要使用浏览器就能够使用。相对于软件版本的测试工具，特别是某些需要在特殊系统比如Linux系统上安装的测试工具而言，克服了必须首先对软件进行安装的缺陷。但是由于必须额外装载Web页面，Web方式测试工具最大的缺陷是运行的速度较慢。本文深入介绍了常见的拒绝服务攻击的原理，包括SYN flooding、Smurf、ICMP Flood、UDP Flood等攻击方式。在研究渗透测试平台理论的基础上，实现了一个在Linux服务器上基于Web方式的拒绝服务渗透测试平台。此平台架构用JSP语言编写，给用户提供了一个Web方式的界面。用户可以通过这个平台对自己想测试的主机进行模拟攻击测试。使用Java实现了端口扫描功能，可以在模拟测试前进行端口扫描，增加测试效率。后台拒绝服务渗透数据报的构造和发送用C语言原始套接字实现。为了防止测试平台被滥用，需要纪录用户使用平台的情况。使用了Mysql数据库保存每个用户每次使用平台的信息，比如测试和被测试主机地址等。总之，本论文在研究现有渗透测试平台特点和拒绝服务攻击原理的基础上，提出了一种新的渗透测试攻击平台架构，并实验分析了该架构和原有测试平台在性能和易用性等方面的优缺点。

缓冲区溢出和SQL注入的渗透测试

IPTV网络安全测试与智能评估方法研究

这是一篇关于IPTV,渗透测试,安全评估,攻击图,蚁群算法的论文, 主要内容为随着互联网技术的发展与普及,IPTV作为集通讯、互联网、多媒体等多技术于一体的崭新技术横空出世,为提升我国智能化终端电视产业的发展做出了卓越的贡献。然而IPTV业务承载网络以IP网络作为基础承载网,直接与Internet等网络互联,所以面临着IP网络所具有的各种网络安全风险。但是IPTV网络的渗透测试与安全评估缺乏相应的技术理论支持,当前攻击图模型存在量化指标较单一、客观性差、生成效率较慢,针对目标节点的寻路算法缺乏结合相应指标的改进,导致生成的渗透攻击路径效果差。并且市面存在的渗透测试工具都有着学习成本高的、可视化程度低、渗透结果难以管理等诸多问题。本学位论文针对上述问题展开研究,主要工作包括以下几个方面:首先针对传统攻击图模型分析片面的问题,本文从属性攻击图入手,利用CVSS指标以攻击成功率、攻击收益以及攻击开销角度对IPTV网络节点进行脆弱性量化。为了方便后续攻击路径生成算法实现,对属性攻击图进行改进,让同一攻击节点的前置属性节点满足“或”关系。然后为了契合改进属性攻击图的量化指标,利用了蚁群算法生成攻击路径。并且对蚁群算法的启发因子、启发函数、信息素更新函数做出相关改进,从而提高渗透攻击路径的生成效率,降低了生成路径的长度。利用该渗透攻击路径计算的得出的结果对该IPTV网络进行安全评估,并且仿真IPTV网络系统进行算法测试与性能验证。最后基于metasploit渗透测试框架,利用Spring Boot技术结合上述的理论基础,实现了一套IPTV网络安全测试与智能评估平台。该平台拥有用户管理、情报收集、漏洞探测、生成攻击图、渗透攻击、后渗透攻击以及生成报告七大模块。并且该平台具有维护性高、扩展性强、管理方便、界面友好等特性。

基于渗透测试的网络游戏平台安全性及保障的研究与分析

这是一篇关于网络游戏平台,渗透测试,网络安全,入侵检测,扫描,防火墙的论文, 主要内容为互联网迅猛发展,网络游戏作为新兴产业走过了黄金十年,处于高速发展阶段,移动互联技术更是将网络游戏的发展速度推到了新的高度。网络游戏平台上的游戏点数、点卡、点券、装备、道具、金币等物品都有很高的虚拟价值,虚拟财产某种意义上等同于现实货币,这使得国内外游戏平台成为全世界黑客攻击的目标。目前,国内外已经逐渐形成了针对盗取、盗刷虚拟货币的产业链,给游戏厂商造成了极大的损失,严重损害了企业品牌形象。网络游戏平台面临的网络安全风险主要来自于企业外部,作为整个技术运营团队来说,往往因缺乏必要的黑客入侵技术手段和防护知识,难以保障平台网络信息安全。渗透测试技术在不影响业务系统正常运行,通过对系统的任何弱点、技术缺陷或漏洞的主动分析模拟恶意黑客攻击,来评估计算机网络系统的安全性。本文首先对某著名网游戏平台业务和功能需求、业务流程、整体架构、网络架构等进行全面分析研究；接着,按照黑盒渗透测试的方法,使用Acunetix Web Vulnerability Scanner、IBM Rational AppScan等检测工具,检测到该平台存在有SQL注入、XSS跨站点脚本攻击、管理员后台暴露及弱口令等安全漏洞,同时,形成详细的测试报告；最后,针对所发现的安全漏洞,提出设置防火墙、修改脚本代码、配置服务器以及重构平台服务器架构等修复完善方案。该网络游戏平台的技术人员根据测试报告中的修复方案对平台开展修复后,采用国内著名安全漏洞回报平台(乌云)进行检测。结果显示,原有安全漏洞修复后,乌云平台中没有发现该平台的安全漏洞。因此,本项目的研究内容为技术人员修复漏洞和增强安全防范措施提供了科学依据,减少了平台程序开发和网络架设运维过程中的安全风险,有效保障平台安全和高效地运行。

基于爬虫的渗透测试系统的研究与实现

这是一篇关于Bloom过滤器,网页爬虫,渗透测试的论文, 主要内容为随着网络应用的发展,Web应用在社会各个领域都得到了极为广泛的应用,伴随而来的针对Web应用的攻击则不断攀升。当Web应用程序存在能够被利用的漏洞时,黑客便可以对其实施攻击从而实现获取信息资料、病毒木马植入、伪装钓鱼网站、恶意插入广告等非法操作。普通用户在浏览这些Web页面的过程中很容易导致计算机中毒或遭受财产损失。在Web应用程序开发过程中,如果开发人员缺乏良好的安全编程意识和编程习惯,或者在网站的部署过程中,网站管理人员的安全意识薄弱,都容易导致Web应用程序出现安全隐患,给恶意攻击者留下可乘之机,因此对网站Web应用的安全检测是十分必要的。论文首先阐述了研究背景以及渗透测试系统的目的及深远意义,分析了Web应用中几种主要的安全威胁以及针对各种漏洞的检测手段,并针对以往爬虫方案存在存储代价过高问题,提出了基于Bloom过滤器的网页爬虫算法,该算法有效地解决了网页爬虫爬行过程中对系统内存资源消耗过多的缺点。在此基础之上设计与实现了一个基于爬虫的渗透测试系统,该系统检测手段可分为自动检测和手动检测,能够对SQL注入漏洞、XSS脚本攻击漏洞、敏感目录及第三方编辑器漏洞进行检测,并能够基于SQL注入漏洞进一步对数据库信息进行获取,检测过程中会动态向测试人员提供检测信息并在检测结束后显示测试结果。该系统通过模拟黑客的攻击行为对网站Web应用进行渗透测试,发现网站运行过程中存在的漏洞,为网站管理人员或渗透测试工作人员提供可靠、有效的安全弱点信息。系统测试结果表明,系统运行良好,可以有效地检测Web应用中存在的安全漏洞,为用户提供有效的安全检测系统和技术保障。