渗透测试方法、装置和存储介质

本申请涉及一种渗透测试方法、装置和存储介质，其中，该渗透测试方法包括：获取为国密协议流量数据进行加密得到的国密算法加密数据，并获取对端公钥，对端为被测系统；根据预设的椭圆曲线参数，计算本端私钥，基于本端私钥和对端公钥得到共享秘密；针对共享秘密进行密钥派生处理，生成目标密钥，并基于目标密钥对国密算法加密数据进行解密，得到解密数据；针对解密数据进行重组解析处理，得到应用层解析数据；根据应用层解析数据，生成攻击载荷，并利用攻击载荷对被测系统进行攻击测试，得到测试结果。通过本申请，解决了测试效率低且误报率高的问题。