[发明专利]检测漏洞影响范围的方法、装置、电子设备及存储介质

说明书

本发明涉及检测漏洞影响范围的方法、装置、电子设备及存储介质，属于漏洞检测技术领域。该方法应用于网络设备，网络设备预先存储有表征当前建站系统身份的指纹特征，以及还存储有网站域名列表，网站域名列表包括：至少一个与当前建站系统相关的种子网站域名。方法包括：基于种子网站域名获取与种子网站域名对应的网站首页中的所有链接域名，并将所有链接域名添加至网站域名列表中；从网站域名列表中获取一链接域名，作为第一域名；将第一域名与指纹特征进行匹配；在第一域名与指纹特征匹配成功时，对第一域名对应的Web应用进行漏洞检测，得到检测结果。由于该方法将Web应用识别以及漏洞检测相结合，其目的性更明确，检测结果也更加精确。

技术领域

本发明属于漏洞检测技术领域，具体涉及检测漏洞影响范围的方法、装置、电子设备及存储介质。

背景技术

目前很多网站都使用通用的建站系统来创建，如果某一套通用的建站系统出现了漏洞，那么所有使用了这套系统的网站都可能会受到影响。为了在出现漏洞后检测出该漏洞的影响范围(影响了多少网站)，目前主要采用以下两种方式进行检测：一种是通过搜索引擎搜索该建站系统特有的关键词内容，然后从搜索的结果列表中获取。另一种是通过一些厂商提供的Web应用识别系统，批量获取使用了该建站系统的网站列表，然后依次验证

本申请的申请人在研究本申请的过程中发现，上述的两种方式均存在缺陷，例如，第一种使用搜索引擎的方法通常只能获取极少数匹配的网站，对于进行漏洞影响范围检测并不适用。第二种使用其它厂商提供的Web应用识别系统的缺点就是：这些系统并不能识别所有的建站系统，当遇见它不能识别的建站系统时就无法工作。

发明内容

鉴于此，本发明的目的在于提供检测漏洞影响范围的方法、装置、电子设备及存储介质，以有效地改善上述问题。

本发明的实施例是这样实现的：

第一方面，本发明实施例提供了一种检测漏洞影响范围的方法，应用于网络设备，所述网络设备预先存储有表征当前建站系统身份的指纹特征，以及还存储有网站域名列表，所述网站域名列表包括：至少一个与所述当前建站系统相关的种子网站域名。所述方法包括：基于所述种子网站域名获取与所述种子网站域名对应的网站首页中的所有链接域名，并将所述所有链接域名添加至所述网站域名列表中；从所述网站域名列表中获取一链接域名，作为第一域名；将所述第一域名与所述指纹特征进行匹配；在所述第一域名与所述指纹特征匹配成功时，对所述第一域名对应的Web应用进行漏洞检测，得到第一检测结果。

第二方面，本发明实施例还提供了一种检测漏洞影响范围的装置，应用于网络设备，所述网络设备预先存储有表征当前建站系统身份的指纹特征，以及还存储有网站域名列表，所述网站域名列表包括：至少一个与所述当前建站系统相关的种子网站域名。所述装置包括：第一获取模块、第二获取模块、匹配模块和漏洞检测模块。第一获取模块，用于基于所述种子网站域名获取与所述种子网站域名对应的网站首页中的所有链接域名，并将所述所有链接域名添加至所述网站域名列表中。第二获取模块，用于从所述网站域名列表中获取一链接域名，作为第一域名。匹配模块，用于将所述第一域名与所述指纹特征进行匹配。漏洞检测模块，用于在所述第一域名与所述指纹特征匹配成功时，对所述第一域名对应的Web应用进行漏洞检测，得到第一检测结果。

第三方面，本发明实施例还提供了一种电子设备，包括：存储器和处理器，所述存储器与所述处理器连接；所述存储器用于存储程序；所述处理器用于调用存储于所述存储器中的程序，以执行第一方明实施例提供的方法。

第四方面，本发明实施例还提供了一种存储介质，所述存储介质存储有处理器可执行的程序代码于计算机内，所述存储介质包括多条指令，所述多条指令被配置成使所述处理器执行第一方明实施例提供的方法。