1、網(wǎng)絡滲透測試人員在滲透測試開始之前需要對目標進行偵察，目的是為了獲取目標網(wǎng)絡的IP地址、目標運行的操作系統(tǒng)以及應用程序列表。目前偵察工作主要借助相對單一的工具進行，滲透測試人員通過對不同類型的信息進行對比分析，建立聯(lián)系，繪制目標網(wǎng)絡拓撲結構圖，最終制定滲透策略。然而，滲透測試是一個迂回迭代的過程，特別是在目標難以攻克的時候，在實際的滲透中需要的信息量往往是巨大的，獲取大量的信息并對其進行分析與篩選，給滲透測試人員帶來了不小的挑戰(zhàn)。針對一

2、點，本文對目標信息的獲取進行了研究，旨在為測試人員提供一個目標信息的查詢平臺。主要工作為：1. 研究網(wǎng)絡滲透測試目標信息的獲取技術。滲透測試中的目標信息可以通過一些其他數(shù)據(jù)間接獲取，為此本文定義了網(wǎng)絡滲透測試數(shù)據(jù)集的概念，結合實際需求對目標信息內(nèi)容進行分析，限定了網(wǎng)絡滲透測試數(shù)據(jù)集的內(nèi)容集合；結合現(xiàn)狀及功能需求，本文采用關鍵字提取的方式對數(shù)據(jù)集進行分析處理，在方便測試人員進行查詢的同時提高了目標信息獲取的準確性；數(shù)據(jù)集的抓取是進行分析與

3、查詢的前提，為此本文研究數(shù)據(jù)集的抓取技術，在分析服務器對數(shù)據(jù)集抓取可能采取的限制手段的基礎上，引入了基于持續(xù)連接的代理隧輪換技術以及基于偽隨機序列的User-Agent偽裝技術，從而保證數(shù)據(jù)集的持續(xù)高效的抓取。2. 平臺的設計與實現(xiàn)。在研究了相關關鍵技術的基礎上，本文詳細描述了平臺的抓取引擎（Crawler-man）以及查詢子系統(tǒng)（Eagle-eye）的設計與實現(xiàn)并對其進行了測試。本文通過對網(wǎng)絡滲透測試數(shù)據(jù)集進行定義、分析以及相關技術的