一种基于STIX信息交互的渗透测试协作方案研究

作者：刘岳; 张海峰; 张良; 杨秉杰; 边帅渗透测试stix协作信息交互poc

摘要：对网络安全工作渗透测试工作中的效率瓶颈问题进行了分析,总结了原有测试工作协作方式以及测试过程中的低效之处。对现有威胁情报实时信息共享标准(STIX)进行了介绍,提出了一种基于STIX信息交互的渗透测试协作方案。通过对STIX进行定制扩充,可有效提升测试人员与测试人员、测试人员与测试工具以及测试工具之间的信息交互效率,提高信息交互的标准化、自动化程度。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社