运营商构建基于人工智能自动渗透测试的攻击面收敛

  • 打印
  • 收藏
收藏成功


打开文本图片集

一、概述

根据杀伤链模型描述,在网络攻击中,攻击者首先会对目标网络进行信息收集,发现企业互联网暴露面资产如IP、端口等信息,进一步探查资产的安全漏洞、弱口令等脆弱性信息,即发现“攻击面”。

攻击面发现、识别是从攻击者角度,全面寻找攻击目标的潜在攻击路径。攻击者一般首先需要依靠攻击面识别,执行对目标系统的初始入侵,然后才能基于初始入侵成果,实现持续攻击。(剩余3930字)

目录
monitor