模拟攻击测试方式的漏洞检测系统的设计与实现

？扫描方式的漏洞检测工具往往因为无法得到目标系统的准确信息而无法准确判断目标系统的安全状况，而模拟攻击测试方法可以准确判断目标系统是否存在测试的漏洞。大部分新漏洞发布的同时也会发布相应的测试程序，但是测试程序参数的复杂多样造成了集成的困难，把参数分为dr(运行时决定的类型)、dl(运行时查表决定的类型)和dv(默认值参数)三种类型，利用xml在数据结构描述方面的灵活性解决了这个问题。介绍了一个利用xml描述测试程序接口参数的模拟攻击测试方式的漏洞检测系统。