一种windows操作系统下渗透测试靶场平台设计系统和方法

摘要

本发明公开了一种windows操作系统下渗透测试靶场平台设计系统和方法，该系统包括变形模块、植入模块、后渗透模块和自卸载模块。所述变形模块，用于为测试程序增添多态性，使其形态多变。所述植入模块用于在windows靶机文件系统中隐藏测试程序，并以多种方式达到对抗重启、权限维持的目的。所述后渗透模块，用于对靶机开展键盘记录、截屏、上传下载文件及获取反弹shell等实际信息收集操作。所述自卸载模块用于清除windows日志及测试程序植入时所留痕迹并取消其权限维持，删除测试程序。本发明很好地实现了渗透测试程序在靶场中的部署及后渗透测试，方便了渗透测试人员的工作，大大提高了其效率、漏洞发现率，以及整个所测试网络的安全性。