一种面向web攻击测试的收集被测系统基本信息的自动化方法

摘要

本发明公开了一种面向web攻击测试的收集被测系统基本信息的自动化方法，具体包括以下步骤：1)、采用shell粘合不同测试内容的工具，主shell脚本调用不同工具的shell脚本；2)、分别自动生成不同工具输出文件和日志文件；3)、根据输出文件和日志文件提取工具输出中的关注点信息或基于工具输出生成关注点信息；4)、根据关注点信息自动生成综合报告；5)、以所测产品的名称为参数调用主shell脚本。本发明采用shell脚本粘合不同测试内容的工具，能够减少测试过程的时间浪费，提高报告分析的时间占比，从而改善智力资源分配方式并提高效率。与商用的自动化软件相比，功能增强更容易，新工具支持更快捷。