ISSN 1009-5624 CN 10-2021/TQ 主管:中国乐凯集团有限公司 主办:北京乐凯科技有限公司
【摘要】文章阐述了基于Arch Linux的渗透测试系统的实现过程。 该系统应用了前沿的Linux技术栈与特性,并对命令行接口(command line interface,CLI)功能进行了针对性的增强。 此外,此系统针对常见渗透测试场景进行了内核调优,并安全实现了遵循零信任与最小安装原则,能够在较大程度上避免N⁃day漏洞对系统安全造成的威胁。 与市面主流的渗透测试系统相比,系统在性能与安全性评估分析中展现出了优异的基础性能与安全性,能够有效地支持渗透测试相关人员进行安全评估工作。 研究成果对于增强我国的信息安全、网络安全水平有一定的实际意义。