[发明专利]基于GHDB的漏洞扫描系统

摘要

本发明提供一种基于GHDB的漏洞扫描系统，包括主控模块以及与主控模块连接的Web漏洞扫描模块、文件检查模块、恶意站点检测模块，该Web漏洞扫描模块、文件检查模块、恶意站点检测模块与一基于GHDB的漏洞数据库交互信息，该漏洞数据库内存储有多种漏洞信息及其属性，每种漏洞信息的属性包括三类即基本信息、类别与级别信息以及参考信息，每种漏洞信息及其属性采用XML封装成对应的配置文件，所述Web漏洞扫描模块用于根据用户的选择和提供的操作参数执行web漏洞扫描；所述文件检查模块用于对用户指定站点下的公共可访问目录中指定格式文件的内容进行检查；所述恶意链接检测模块用于检测当前网络中存在钩鱼网站或者含有恶意代码的网站。

主权项

一种基于GHDB的漏洞扫描系统，其特征在于，包括主控模块以及与主控模块连接的Web漏洞扫描模块、文件检查模块、恶意站点检测模块，该Web漏洞扫描模块、文件检查模块、恶意站点检测模块与一基于GHDB的漏洞数据库交互信息，该漏洞数据库内存储有多种漏洞信息及其属性，每种漏洞信息的属性包括三类即基本信息、类别与级别信息以及参考信息，每种漏洞信息及其属性采用XML封装成对应的配置文件，其中：所述Web漏洞扫描模块用于根据用户的选择和提供的操作参数执行web漏洞扫描，其包括：SQL注入漏洞扫描模块，用于搜索用户服务器端的错误页面并检查是否含有已知SQL注入漏洞；端口和服务扫描模块，用于扫描服务器端口开放情况及提供的服务；后台扫描管理模块，用于管理和调用各扫描模块；web服务器指纹识别模块，用于探测操作系统的具体型号和版本信息，通过掌握操作系统级别的信息来推测系统可能出现的漏洞；CGI漏洞扫描模块，用于扫描GUI漏洞；所述文件检查模块用于对用户指定站点下的公共可访问目录中指定格式文件的内容进行检查；所述恶意链接检测模块用于检测当前网络中存在钩鱼网站或者含有恶意代码的网站。