[发明专利]一种基于漏洞poc实现安卓系统漏洞检测的方法

摘要

本发明公开了一种基于漏洞poc实现安卓系统漏洞检测的方法，包括以下步骤：建立漏洞描述文件和漏洞库；开发APP程序；将APP程序安装到被检测安卓终端上；上位检测系统通过ADB桥建立与APP程序的通信链路；APP程序接收开始检测指令后，开始检测工作；APP程序根据安卓系统信息加载相应的漏洞检测单元列表；漏洞检测引擎逐一执行加载后的漏洞检测单元，执行检测任务和收集检测结果；漏洞检测引擎结合检测结果和相应的漏洞描述文件生成最终检测报告，并将最终检测报告通过通信链路发回上位检测系统；删除APP程序，断开连接，检测完成。本发明解决了现有技术中检测效率低、检测内容不全面和用户操作体验不佳的技术问题，弥补了现有方案的不足。

主权项

一种基于漏洞poc实现安卓系统漏洞检测的方法，其特征在于，包括以下步骤：步骤一：从公开漏洞网站爬取所需漏洞信息，使用YAML建立具体信息的漏洞描述文件；从公开漏洞网站爬取所需的poc文件，并针对性的转化为c或java版本的poc代码，使用YAML及poc代码建立检测所用的漏洞库；步骤二：开发用于检测的APP程序，并将步骤一获得的poc代码集成到APP程序中；步骤三：用户通过上位检测系统将APP程序安装到被检测安卓终端上；APP程序启动，并通过ADB桥建立与上位检测系统的通信链路；步骤四：上位检测系统向APP程序发送开始检测指令；APP程序接收开始检测指令后，初始化漏洞库管理引擎和漏洞检测引擎；步骤五：APP程序获取被检测安卓终端的安卓系统信息，漏洞库管理引擎根据安卓系统信息加载相应的漏洞检测单元列表；步骤六：漏洞检测引擎逐一执行加载后的漏洞检测单元，执行检测任务；每一个漏洞检测单元执行相应的poc代码，记录检测结果，并由漏洞检测引擎收集每个漏洞检测单元的检测结果；步骤七：上位检测系统向漏洞检测引擎下达生成检测报告的指令；漏洞检测引擎接收到生成检测报告的指令后，结合检测结果和相应的漏洞描述文件生成最终检测报告，并将最终检测报告通过通信链路发回上位检测系统，供用户查看。