网络安全的本质在对抗，对抗的本质在攻防两端能力较量。渗透测试是提升网络攻防能力的核心手段，通过模拟真实的黑客攻击，尝试获取系统访问权限和敏感信息等，在网络恶意攻击发生之前发现系统弱点，并提供有针对性的建议和修复措施。

当前渗透测试在资产侦查、漏洞发现等方面主要依靠人工完成，一是容易受到测试人员个体经验、技能和主观因素的影响，导致结果的不一致性和可靠性问题；二是渗透测试效率相对较低，完成一套系统渗透可能需要几天到数周时间。

面对全新的网络攻防实战需求和渗透测试工作现状，亟需研制一款自动化程度较高的渗透测试系统，大幅提升渗透测试深度、广度、效率和规范化程度。为了满足此需求，基于澳门新葡游戏网多年积累的网络安全攻防经验，研发了一款专业用于开展渗透测试的系统——北实正剑·自动化渗透系统。

北实正剑·自动化渗透系统，基于自研的自动化测试引擎，利用多年积累的精准指纹和漏洞载荷库，自动化开展信息收集、漏洞发现等工作，为渗透测试人员提供渗透全过程的自动化支撑。系统开发技术栈，后台为Vue.js+Java+Mysql、工作站端为C#.Net、核心引擎为GoLang语言、核心库为SQLite。

支持全方位网络对象测试：

网络主机：服务器、客户机、网络打印机等；

操作系统：Microsoft Windows 9X/NT/2000/XP/2003、Sun Solaris、HP Unix、IBM AIX、Linux、BSD 等；

网络设备：Cisco、3Com、Checkpoint 等主流厂商网络设备；

应用系统：数据库、Web、FTP、电子邮件等。