LSTM-Exploit：基于LSTM 的智能渗透工具

◆王玺民 朱俊澜 黄路一 秦朝鹏 贺文博

（江苏警官学院 江苏 210031）

1 背景概述

根据2020 年《网络攻击趋势：2020 年上半年报告》显示，2020年上半年网络钓鱼和恶意软件攻击急剧增加，从2 月份的每周不足5，000 次激增至4 月下旬的每周超过20 万次。此外，在5 月和6 月，随着各国开始解除防疫封禁措施，攻击者随之加大了与新冠肺炎疫情相关的攻击。与3 月和4 月相比，6 月底全球所有类型的网络攻击增加了34%。

频繁的网络攻击暴露出了更多的安全问题：一方面，攻击者的攻击目标正从传统的系统漏洞转向各种移动感染媒介，另一方面，传统DDoS 分布式拒绝服务攻击趋缓，APT 高级持续渗透攻击兴起，攻击者往往先通过一系列有组织，有计划的信息搜集活动获得目标可能的攻击点，而后进行大规模，多手段的网络攻击，很容易突破目标防御，直接导致敏感信息泄露或系统瘫痪。

面对日趋复杂的网络环境，渗透测试作为产品安全检测的一个重要环节备受关注。

当前主流渗透测试需要大量手工工作。手动挖掘系统或应用漏洞，有利于发掘0day 漏洞，但是如果目标开放了多个端口，就需要对每个端口进行多个测试，基于端口的测试工具是nmap 和metasploit 框架，在开放多个端口的环境下，利用nmap 扫描后，就需要手动在metasploit中进行测试，在metasploit终端中利用search 命令根据nmap扫描到的服务名搜索exploit 测试模块，在选定exploit 后，通过set target 命令定义测试目标系统，show payloads 命令产生针对不同协议和系统的payloads 测试载荷，set 命令选择payload，再根据已选对象设置对应的option，完成后需要从exploit，target，payload 形成的集合中遍历数据进行测试。……