weixin_42224865的博客

包含课程课件、实验报告和期末复习指南

通过参考X-Scan等主流漏洞扫描软件对漏洞的扫描和处理方法，结合本科所学的信息安全知识，自主设计漏洞扫描软件。使用Java语言编写软件主框架和图形界面，由于Java与操作系统底层交互有限，使用C++进行系统评估工作。在软件的设计中引入commons-net、registry等第三方包辅助完成对端口、弱口令、IE浏览器基本信息、启动项、注册表敏感位置和Windows启动项的检测。 为了让用户更加直观的了解主机的漏洞信息，借助通用漏洞评分系统(CVSS)所提供的可选项，根据不同功能，自主分配各项指标的数值，并对扫描出的警告信息和漏洞信息进行量化评估，同时生成HTML或PDF格式评估报告，便于用户进行记录和比较，并在有限时间内优先修复风险等级高的漏洞，从而避免高危漏洞对主机的破坏和数据的窃取。为了更好的模拟部分漏洞评估功能，自主设计了IE、启动项和Windows的病毒模拟器。通过病毒模拟器对设计的软件进行合理化评估，符合预期目标，各个评估项可完成基本的漏洞检测功能与评估。为了更好的兼容Windows系统，软件设有32位和64位版本，从而实现软件可独立运行所有Windows系统。将病毒模拟器和评估软件结合不仅可作为安全人员便携的漏洞评估工具，还可用于教育教学。