一种云原生容器防御措施的验证系统及方法

专利主权项内容

1.一种云原生容器防御措施的验证系统，其特征在于，包括：管理模块，用于向代理模块下发攻击任务及相应的任务执行参数，以及基于从代理模块接收的任务评估结果展示攻击任务的执行情况；其中，所述任务执行参数至少包括任务ID、攻击向量ID、攻击向量名称、反弹shel l服务端口以及WebShel l后门服务端口；代理模块，用于从管理模块接收并响应于所述攻击任务及任务执行参数执行以下动作：生成攻击脚本和payload文件，启动反弹shel l服务和WebShel l后门服务，向执行模块传递攻击任务及任务执行参数，以及基于从执行模块接收的回显数据和日志对攻击任务进行评估，并将任务评估结果回传至管理模块；执行模块，用于从代理模块接收并响应于所述攻击任务及任务执行参数执行以下动作：从代理模块下载攻击脚本和payload文件，并通过访问所述反弹shel l服务和WebShell后门服务执行所述攻击脚本，以及将攻击脚本执行的回显数据和攻击过程中产生的日志传递至代理模块。