用于网络安全渗透测试的缓冲区溢出的植入代码快速生成系统

摘要

本发明公开了一种用于网络安全渗透测试的缓冲区溢出的植入代码快速生成系统，该系统基于植入代码生成的描述语言，渗透测试方根据渗透目标的CPU、操作系统、漏洞信息，描述出植入代码的需求特征，使用特定语言解释器，调用漏洞特征库和执行代码库等数据库，快速产生用于渗透测试的植入代码。该发明避免了渗透测试过程中手工产生植入代码的繁琐过程，使用者只需给出攻击目标的一些特征，系统就会按照预先生成的产生规则快速生成渗透测试所需要的植入代码，提高了渗透测试的工作效率和准确率。