[发明专利]一种基于指纹识别技术的WEB漏洞扫描方法和漏洞扫描器

摘要

本发明提供了一种基于指纹识别技术的WEB漏洞扫描方法和漏洞扫描器，此扫描器没有采用常见的基于完全爬行的网站安全漏洞扫描方案，而是采用了基于特征库的安全扫描方案，使其在漏洞扫描的精确性，探测漏洞后进一步处理上的灵活性，以及漏洞发现的效率等方面进行了改进，为系统安全扫描和网络漏洞扫描提供了全新的解决方案。该扫描器结构包括用户端、浏览器、扫描主机和WEB服务器四部分，如摘要附图所示，所述的扫描主机包括控制模块、扫描参数设置模块、扫描引擎模块、WEB指纹库模块和WEB漏洞库模块。用户通过所述的控制平台在扫描参数设置模块中设置扫描参数，扫描引擎根据传入的参数首先进行指纹识别，最后使用所述漏洞库对网站漏洞进行测试，并给出测试报告。该扫描器能够准确迅速地帮助用户对目标网站进行漏洞的测试和分析，无需安装客户端软件就可以直接在浏览器上进行相关的操作。

主权项

一种基于指纹识别技术的WEB漏洞的扫描方法，其特征在于包括以下步骤:      指纹库的收集步骤；      漏洞库的收集步骤；       扫描引擎的建立步骤。