搜索

[16932] 2021-06-21_AutoPentest-DRL：使用深度强化学习的自动渗透测试工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-21_AutoPentest-DRL：使用深度强化学习的自动渗透测试工具 A u t o P e n t e s t - D R L ： 使 用 深 度 强 化 学 习 的 自 动 渗 透 测 试 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 2 1 关 于 关 于 A u t o P e n t e s t - D R L A u t o P e n t e s t - D R L 是 一 个 基 于 深 度 强 化 学 习 （ D R L ） 技 术 的 自 动 化 渗 透 测 试 框 架 。 该 框 架 可 以 针 对 给 定 的 网 络 确 定 最 合 适 的 攻 击 路 径 ， 并 可 以 通 过 渗 透 测 试 工 具 （ 如 M e t a s p l o i t ） 对 该 网 络 执 行 模 拟 攻 击 。 该 框 架 可 以 使 用 网 络 扫 描 工 具 ， 如 N m a p ， 来 发 现 目 标 网 络 中 的 漏 洞 ， 也 可 以 允 许 研 究 人 员 自 行 输 入 参 数 执 行 渗 透 测 试 。 该 工 具 使 用 了 M u l V A L 攻 击 图 生 成 器 来 确 定 潜 在 的 攻 击 树 ， 然 后 以 简 化 的 形 式 将 其 输 入 到 D Q N 决 策 引 擎 中 。 作 为 输 出 生 成 的 攻 击 路 径 可 以 输 入 到 渗 透 测 试 工 具 （ 如 M e t a s p l o i t ） 中 ， 以 对 真 实 的 目 标 网 络 进 行 攻 击 ， 或 者 与 逻 辑 网 络 一 起 使 用 ， 例 如 用 于 教 育 目 的 。 此 外 ， A u t o P e n t e s t - D R L 还 使 用 了 拓 扑 生 成 算 法 生 成 用 于 训 练 D Q N 的 多 个 网 络 拓 扑 。 工 具 依 赖 工 具 依 赖 该 工 具 的 正 常 使 用 需 要 以 下 几 个 额 外 的 工 具 组 件 ： M u l V A L ： A u t o P e n t e s t - D R L 所 使 用 的 攻 击 图 生 成 器 ， 可 以 针 对 给 定 的 网 络 生 成 潜 在 的 攻 击 路 径 。 M u l V A L 需 要 安 装 在 A u t o P e n t e s t - D R L 文 件 夹 中 的 r e p o s / m u l v a l 目 录 下 。 N m a p ： A u t o P e n t e s t - D R L 使 用 N m a p 网 络 扫 描 器 来 扫 描 真 实 网 络 中 的 安 全 漏 洞 ， 下 面 给 出 的 是 在 U b u n t u 中 安 装 n m a p 的 命 令 ： M e t a s p l o i t ： A u t o P e n t e s t - D R L 所 使 用 的 渗 透 测 试 工 具 ， 可 以 直 接 针 对 真 实 的 目 标 网 络 并 利 用 D Q N 引 擎 来 执 行 攻 击 。 s u d o   a p t - g e t   i n s t a l l   n m a p
要 安 装 M e t a s p l o i t ， 可 以 使 用 M e t a s p l o i t 网 站 上 提 供 的 安 装 程 序 。 另 外 ， 我 们 使 用 p y m e t a s p l o i t 3 作 为 R P C   A P I 与 M e t a s p l o i t 进 行 通 信 ， 该 工 具 需 要 安 装 在 P e n e t r a t i o n _ t o o l s / p y m e t a s p l o i t 3 目 录 下 。 工 具 安 装 工 具 安 装 A u t o P e n t e s t - D R L 主 要 是 在 U b u n t u   1 8 . 0 4   L T S 操 作 系 统 上 开 发 的 ， 理 论 上 可 以 在 其 他 系 统 平 台 上 正 常 使 用 。 广 大 研 究 人 员 可 以 直 接 访 问 该 项 目 的 【 R e l e a s e s 页 面 】 获 取 最 新 的 工 具 版 本 。 A u t o P e n t e s t - D R L 基 于 P y t h o n 开 发 ， 它 还 需 要 几 个 额 外 的 工 具 包 才 能 运 行 。 可 以 使 用 项 目 中 提 供 的 r e q u i r e m e n t s . t x t 文 件 和 下 列 命 令 来 安 装 必 要 的 软 件 包 ， 该 命 令 需 要 在   A u t o P e n t e s t - D R L / 目 录 下 运 行 ： 最 后 一 步 就 是 安 装 数 据 库 ， 其 中 将 包 含 关 于 真 实 主 机 和 漏 洞 的 详 细 信 息 。 请 从 该 项 目 的 【 R e l e a s e s 页 面 】 下 载 名 为 d a t a b a s e . t g z 的 文 件 ， 并 将 其 提 取 至 D a t a b a s e / 目 录 中 。 工 具 使 用 工 具 使 用 A u t o P e n t e s t - D R L 最 简 单 的 使 用 方 式 就 是 以 逻 辑 攻 击 模 式 运 行 ， 该 模 式 可 以 针 对 给 定 的 逻 辑 网 络 判 断 最 优 的 攻 击 路 径 。 如 需 在 示 例 网 络 拓 扑 上 使 用 逻 辑 攻 击 模 式 ， 请 从 终 端 窗 口 运 行 以 下 命 令 ： M u l V a l _ P / l o g i c a l _ a t t a c k . P 文 件 中 描 述 了 此 攻 击 模 式 中 使 用 的 逻 辑 网 络 拓 扑 ， 其 中 包 括 有 关 服 务 器 、 服 务 器 连 接 及 其 漏 洞 的 详 细 信 息 。 可 以 按 照 M u l V A L 文 档 中 描 述 的 语 法 修 改 此 文 件 。 在 逻 辑 攻 击 模 式 下 ， 不 进 行 实 际 攻 击 ， 只 提 供 最 优 攻 击 路 径 作 为 输 出 。 通 过 参 考 文 件 m u l v a l _ r e s u l t s / A t t a c k G r a p h . p d f 中 M u l V A L 生 成 的 攻 击 图 的 可 视 化 ， 您 可 以 详 细 研 究 攻 击 步 骤 。 项 目 地 址 项 目 地 址 A u t o P e n t e s t - D R L ： ： 【 点 击 阅 读 原 文 】 参 考 资 料 参 考 资 料 h t t p s : / / g i t h u b . c o m / c r o n d - j a i s t / A u t o P e n t e s t - D R L / b l o b / m a s t e r / u s e r _ g u i d e . m d h t t p s : / / g i t h u b . c o m / r i s k s e n s e / m u l v a l h t t p s : / / g i t h u b . c o m / D a n M c I n e r n e y / p y m e t a s p l o i t 3 h t t p s : / / w w w . m e t a s p l o i t . c o m / h t t p s : / / w w w . j a i s t . a c . j p / m i s c / c r o n d / i n d e x - e n . h t m l h t t p s : / / w w w . j a i s t . a c . j p / e n g l i s h / 精 彩 推 荐 精 彩 推 荐 $   s u d o   - H   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p y t h o n 3   . / A u t o P e n t e s t - D R L . p y   l o g i c a l _ a t t a c k
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理