МЕТОД ОПТИМИЗАЦИИ АВТОМАТИЧЕСКОЙ ПРОВЕРКИ УЯЗВИМОСТЕЙ УДАЛЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ

Современные сканеры уязвимостей обеспечивают обнаружение и идентификацию уязвимостей на основании ряда косвенных признаков. Для проверки (валидации) уязвимостей используются средства эксплуатации (например, Metasploit Framework), которые выполняют последовательный запуск эксплойтов на основании простых критериев, таких как сервис, целевая операционная система, ранг эксплойта. Вследствие этого процесс проверки занимает значительное время. Целью данной работы является разработка метода и программного средства оптимизации автоматической проверки уязвимостей удаленной информационной системы.