基于動態(tài)拓撲分析的CTF題解檢測節(jié)點構(gòu)建方法與系統(tǒng)

基本信息

申請?zhí)?/td> CN202210019718.X 申請日 -
公開(公告)號 CN114039862A 公開(公告)日 2022-02-11
申請公布號 CN114039862A 申請公布日 2022-02-11
分類號 H04L41/12(2022.01)I;H04L41/14(2022.01)I 分類 電通信技術(shù);
發(fā)明人 孫展飛;黃云;王航;陳子昂;金正陽;唐海均;謝崢;高慶官 申請(專利權(quán))人 南京賽寧信息技術(shù)有限公司
代理機構(gòu) 南京蘇高專利商標事務(wù)所(普通合伙) 代理人 孟紅梅
地址 211100江蘇省南京市江寧區(qū)秣周東路12號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于動態(tài)拓撲分析的CTF題解檢測節(jié)點構(gòu)建方法與系統(tǒng)。本發(fā)明首先獲取賽題場景拓撲數(shù)據(jù),并解析為有向圖;然后基于DFS算法從帶有漏洞服務(wù)的終端節(jié)點的具體端口出發(fā),為每個漏洞服務(wù)生成有向圖的生成樹;接著對所有的DFS生成樹進行分析,形成終點?起點字典,將終點所在節(jié)點及對應(yīng)的端口,作為輔助檢測節(jié)點的接入坐標;最后向有向圖中插入輔助檢測節(jié)點,并將有向圖再轉(zhuǎn)換為場景拓撲數(shù)據(jù)。本發(fā)明將場景拓撲抽象為有向圖,結(jié)合漏洞服務(wù)坐標,對賽題場景拓撲動態(tài)分析,能夠自動創(chuàng)建輔助檢測節(jié)點,以檢測解題狀態(tài)。大大減少了舉辦方出題人賽題設(shè)計壓力,能夠適應(yīng)未來更新頻繁的CTF賽事。