自动化渗透测试策略决定方法、装置、设备、介质及产品

本发明公开了一种自动化渗透测试策略决定方法、装置、设备、介质及产品，涉及网络安全技术领域。所述方法是在获取待测目标主机且包含有服务/软件列表的环境特征数据后，先针对表中的各个服务/软件，在测试项列表中查找是否存在匹配的渗透测试项，若查找到匹配的渗透测试项，则根据该测试项生成对应的第一渗透测试脚本集合，否则应用多种渗透脚本查找方式查找到在相似环境特征下适用的Exploit模块数组，并使用该数组生成对应的第二渗透测试脚本集合，最后根据前述的脚本集合生成渗透测试任务子表，并汇总得到与待测目标主机对应的渗透测试任务总表，由此可提升决策方案的自适应与闭环优化能力以及运行与决策性能，最终利于提升渗透测试效果。