[发明专利]一种支持动态扩充的WEB漏洞扫描方法和扫描器在审
| 申请号： | 201610632012.5 | 申请日： | 2016-08-04 |
| 公开（公告）号： | CN106230837A | 公开（公告）日： | 2016-12-14 |
| 发明（设计）人： | 贺思炜;刘耀 | 申请（专利权）人： | 湖南傻蛋科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广州市一新专利商标事务所有限公司44220 | 代理人： | 李慧 |
| 地址： | 410013 湖南省长沙市高*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及网络信息安全技术领域，特别是一种支持动态扩充的WEB漏洞扫描方法，包括以下步骤，步骤S101：漏洞扫描初始化；步骤S102：漏洞扫描任务响应；步骤S103：漏洞信息加载；步骤S104：漏洞信息连接；步骤S105：漏洞扫描结果返回。采用上述方法和结构后，本发明每次扫描只针对某一个漏洞，增加了扫描的精准性，减少了无效扫描次数；另外，本发明还采用了多线程并发技术，能够同时对多个目标多种漏洞同时扫描，提高了扫描的效率。 | ||
| 搜索关键词： | 一种 支持 动态 扩充 web 漏洞 扫描 方法 扫描器 | ||
【主权项】：
一种支持动态扩充的WEB漏洞扫描方法，其特征在于，包括以下步骤，步骤S101：漏洞扫描初始化，扫描引擎的软件管理模块进行漏洞扫描初始化；步骤S102：漏洞扫描任务响应，通过漏洞扫描模块的任务响应模块响应扫描任务，解析扫描任务，获取扫描目标地址和漏洞对应的插件名称；步骤S103：漏洞信息加载，通过漏洞扫描模块的漏洞检测模块加载漏洞检测插件，获得漏洞信息，检测方法和修复建议；步骤S104：漏洞信息连接，通过漏洞扫描模块的网络通信模块，对扫描目标按照漏洞插件提供的检测方法建立HTTP连接，并对返回数据进行漏洞存在特征匹配分析；步骤S105：漏洞扫描结果返回。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于湖南傻蛋科技有限公司，未经湖南傻蛋科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610632012.5/，转载请声明来源钻瓜专利网。
