[发明专利]一种任意文件下载漏洞的检测装置及发现方法在审
| 申请号： | 201711095196.7 | 申请日： | 2017-11-09 |
| 公开（公告）号： | CN109768945A | 公开（公告）日： | 2019-05-17 |
| 发明（设计）人： | 李楠芳;马先;王旭;钟应寿;刘圣龙;杨莉莉;司红星;尚西元;马学智;李宗容;赵蕾 | 申请（专利权）人： | 国网青海省电力公司电力科学研究院;四维创智（北京）科技发展有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 810008 青*** | 国省代码： | 青海;63 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例一种任意文件下载漏洞的检测装置及发现方法。所述方法包括：首先通过http透明代理方式获取http网络流量，过滤分析出http流量中的文件下载流量，然后对文件下载流量中下载的文件进行替换和变异，根据返回结果中是否有敏感的关键字来实现对任意文件下载漏洞的深入检测、以及潜在漏洞的挖掘。 | ||
| 搜索关键词： | 文件下载 漏洞 文件下载流量 检测装置 返回结果 方式获取 透明代理 网络流量 下载 过滤 替换 发现 敏感 挖掘 检测 分析 | ||
【主权项】：
1.一种任意文件下载漏洞的检测装置及发现方法，其特征在于，包括：能在windows以及Linux操作系统下，采用http透明代理的方式，通过分析客户端传回的http流量，发现任意文件下载请求以及响应数据。根据过滤出来的文件下载请求数据进行参数变异和替换。重放替换变异后的文件下载请求，能够根据响应结果分析判断是否存在漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网青海省电力公司电力科学研究院;四维创智（北京）科技发展有限公司，未经国网青海省电力公司电力科学研究院;四维创智（北京）科技发展有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711095196.7/，转载请声明来源钻瓜专利网。
