[发明专利]一种漏洞检测方法及装置有效
| 申请号： | 201811141098.7 | 申请日： | 2018-09-28 |
| 公开（公告）号： | CN109255233B | 公开（公告）日： | 2020-09-25 |
| 发明（设计）人： | 王志刚;彭洪涛;王志海;喻波 | 申请（专利权）人： | 北京明朝万达科技股份有限公司 |
| 主分类号： | G06F21/51 | 分类号： | G06F21/51;G06F21/57 |
| 代理公司： | 北京润泽恒知识产权代理有限公司 11319 | 代理人： | 莎日娜 |
| 地址： | 100097 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种漏洞检测方法及装置。所述方法包括：判断是否存在驱动程序拒绝服务漏洞检测任务；在不存在驱动程序拒绝服务漏洞检测任务的情况下，则获取系统中的各驱动程序对应的驱动符号链接；依据驱动符号链接，探测各驱动程序的IO控制码范围；依据探测结果，确定至少一个有效IO控制码；确定各有效IO控制码对应的第一目标驱动程序；生成与各第一目标驱动程序对应的第一目标检测任务；按照设定规则构造输入输出参数；依据输入输出参数对各第一目标检测任务进行轮询测试；依据各测试结果，确定各第一目标驱动程序是否存在驱动程序拒绝服务漏洞。本发明对操作人员技术要求低，漏洞测试更全面、快速，节省了人力成本。 | ||
| 搜索关键词： | 一种 漏洞 检测 方法 装置 | ||
【主权项】：
1.一种漏洞检测方法，其特征在于，包括：判断是否存在驱动程序拒绝服务漏洞检测任务；在不存在驱动程序拒绝服务漏洞检测任务的情况下，则获取系统中的各驱动程序对应的驱动符号链接；依据所述驱动符号链接，探测各所述驱动程序的IO控制码范围；依据探测结果，确定至少一个有效IO控制码；确定各所述有效IO控制码对应的第一目标驱动程序；生成与各所述第一目标驱动程序对应的第一目标检测任务；按照设定规则构造输入输出参数；依据所述输入输出参数对各所述第一目标检测任务进行轮询测试；依据各测试结果，确定各所述第一目标驱动程序是否存在驱动程序拒绝服务漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京明朝万达科技股份有限公司，未经北京明朝万达科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811141098.7/，转载请声明来源钻瓜专利网。
