26年CH计算机科学 基于Python语言开发的信息收集工具的设计与实现终稿全日制(19027字).docx

I 摘要目前网络攻击手段不断更新，整体上具有复杂化、隐蔽化、精准化的特点，给企业信息系统安全防护工作带来了极大的困难。渗透测试属于主动发现系统潜在漏洞、提前防范网络安全风险的主要技术手段，信息收集作为渗透测试流程的开端部分，其完成情况会直接关系到后面开展漏洞探测、权限提升等各项测试工作所取得的实际成效。目前渗透测试行业虽然已经使用了 OneForAll、Nmap、WhatWeb 等主流的信息收集工具，但是这些工具存在着功能割裂、独立运行的问题。实际进行测试工作的时候，操作人员要反复在不同的工具之间切换，并且还要手工将各个工具的输出数据整合起来。...