[发明专利]检测漏洞影响范围的方法、装置、电子设备及存储介质

权利要求书

1.一种检测漏洞影响范围的方法，其特征在于，应用于网络设备,所述网络设备预先存储有表征当前建站系统身份的指纹特征,以及还存储有网站域名列表,所述网站域名列表包括:至少一个与所述当前建站系统相关的种子网站域名,所述方法包括:

基于所述种子网站域名获取与所述种子网站域名对应的网站首页中的所有链接域名,并将所述所有链接域名添加至所述网站域名列表中；

从所述网站域名列表中获取一链接域名,作为第一域名；

将所述第一域名与所述指纹特征进行匹配；

在所述第一域名与所述指纹特征匹配成功时,对所述第一域名对应的Web应用进行漏洞检测，得到第一检测结果；或

在所述第一域名与所述指纹特征匹配失败时,执行步骤：从所述网站域名列表中获取一链接域名,作为第一域名。

2.根据权利要求1所述的方法，其特征在于，将所述第一域名与所述指纹特征进行匹配之前，还包括：

判断所述第一域名是否已经与所述指纹特征进行匹配；

在所述第一域名尚未与所述指纹特征进行匹配时，将所述第一域名与所述指纹特征进行匹配。

3.根据权利要求2所述的方法，其特征在于，判断所述第一域名是否已经与所述指纹特征进行匹配，包括：

通过判断所述第一域名中是否含有表征与所述指纹特征进行匹配的标记，来判断所述第一域名是否已经与所述指纹特征进行匹配。

4.根据权利要求2所述的方法，其特征在于，判断所述第一域名是否已经与所述指纹特征进行匹配之后，还包括：

在所述第一域名已经与所述指纹特征进行匹配时，执行步骤：从所述网站域名列表中获取一链接域名,作为第一域名。

5.根据权利要求1所述的方法，其特征在于，对所述第一域名对应的Web应用进行漏洞检测，得到第一检测结果之后，还包括：

基于所述第一检测结果生成检测报告。

6.根据权利要求1所述的方法，其特征在于，基于所述种子网站域名获取与所述种子网站域名对应的网站首页中的所有链接域名,并将所述所有链接域名添加至所述网站域名列表中之前，还包括：

对所述种子网站域名对应的Web应用进行漏洞检测，得到第二检测结果。

7.根据权利要求6所述的方法，其特征在于，对所述种子网站域名对应的Web应用进行漏洞检测，得到第二检测结果之后，还包括：

基于所述第二检测结果生成检测报告。

8.一种检测漏洞影响范围的装置，其特征在于，应用于网络设备,所述网络设备预先存储有表征当前建站系统身份的指纹特征,以及还存储有网站域名列表,所述网站域名列表包括:至少一个与所述当前建站系统相关的种子网站域名,所述装置包括:

第一获取模块，用于基于所述种子网站域名获取与所述种子网站域名对应的网站首页中的所有链接域名,并将所述所有链接域名添加至所述网站域名列表中；

第二获取模块，用于从所述网站域名列表中获取一链接域名,作为第一域名；

匹配模块，用于将所述第一域名与所述指纹特征进行匹配；

漏洞检测模块，用于在所述第一域名与所述指纹特征匹配成功时,对所述第一域名对应的Web应用进行漏洞检测，得到第一检测结果；或在所述第一域名与所述指纹特征匹配失败时,从所述网站域名列表中获取一链接域名,作为第一域名。

9.一种电子设备，其特征在于，包括：存储器和处理器，所述存储器与所述处理器连接；

所述存储器用于存储程序；

所述处理器用于调用存储于所述存储器中的程序，以执行如权利要求1-7任一项所述的方法。

10.一种存储介质，其特征在于，所述存储介质存储有处理器可执行的程序代码于计算机内，所述存储介质包括多条指令，所述多条指令被配置成使所述处理器执行如权利要求1-7任一项所述的方法。