[发明专利]一种面向java web服务的漏洞扫描系统及方法在审
申请号: | 202210548285.7 | 申请日: | 2022-05-18 |
公开(公告)号: | CN114880653A | 公开(公告)日: | 2022-08-09 |
发明(设计)人: | 纪守领;彭浩;乐梦娇;费俊涛;张旭鸿;赵丹丹;钟鸣;伍一鸣 | 申请(专利权)人: | 尚蝉(浙江)科技有限公司 |
主分类号: | G06F21/52 | 分类号: | G06F21/52;G06F21/56;G06F21/57;G06F16/955;G06F16/242 |
代理公司: | 北京市盛峰律师事务所 11337 | 代理人: | 于国富 |
地址: | 315199 浙江省宁波*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种面向java web服务的漏洞扫描系统及方法,涉及漏洞扫描技术领域;所述扫描系统包括资产收集模块、指纹识别模块、框架漏洞扫描模块和基础漏洞扫描模块,基于该扫描系统实现的扫描方法在对于URL处理上对于非该目标资产和无效链接进行URL去除处理,提高扫描速率;在资产收集模块在常见搜索框登录框出对于输入参数进行收集整理;在目录扫描之前会处理收集到的URL资产的子目录,提高目录扫描模块的发现率;之后的SQL注入模块会对于WAF进行识别绕过处理,该方法简单集成了常见java开发模板漏洞的漏洞库。 | ||
搜索关键词: | 一种 面向 java web 服务 漏洞 扫描 系统 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于尚蝉(浙江)科技有限公司,未经尚蝉(浙江)科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210548285.7/,转载请声明来源钻瓜专利网。
- 上一篇:用于增强现实系统的耦出光栅
- 下一篇:一种延长充填管寿命的装置及其使用方法