[发明专利]漏洞扫描方法、装置、计算机设备及介质有效
申请号: | 202110732512.7 | 申请日: | 2021-06-30 |
公开(公告)号: | CN113434217B | 公开(公告)日: | 2023-06-02 |
发明(设计)人: | 朱秀康 | 申请(专利权)人: | 平安科技(深圳)有限公司 |
主分类号: | G06F9/445 | 分类号: | G06F9/445;G06F21/57;H04L9/40 |
代理公司: | 深圳市世联合知识产权代理有限公司 44385 | 代理人: | 汪琳琳 |
地址: | 518000 广东省深圳市福田区福*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 漏洞 扫描 方法 装置 计算机 设备 介质 | ||
1.一种漏洞扫描方法,其特征在于,所述方法包括:
获取目标漏洞扫描工具,其中,所述目标漏洞扫描工具由预设的目标插件集成;
当接收到预设的目标加载指令时,提取所述目标插件的目标加载量;
根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容;
所述获取目标漏洞扫描工具包括:
获取漏洞扫描信息和预设的插件数据结构;
根据所述插件数据结构初始化所述漏洞扫描信息,并得到目标插件结构;
将预设的功能代码信息插入至所述目标插件结构,以集成得到所述目标漏洞扫描工具的目标插件;
所述当接收到预设的目标加载指令时,提取所述目标插件的目标加载量包括:
当所述目标加载指令为插件模块加载指令时,识别所述插件模块的地址信息,其中,所述插件模块由功能代码信息组成;
根据所述地址信息指向的所述功能代码信息的起始位置和终点位置,确定所述目标插件的目标加载量;
提取所述目标加载量;
所述根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容包括:
接收运行方式的关键字;
识别所述关键字对应的插件运行方式;
根据所述运行方式执行所述目标加载量中的功能代码信息。
2.根据权利要求1所述的漏洞扫描方法,其特征在于,所述根据所述插件数据结构初始化所述漏洞扫描信息,并得到目标插件结构包括:
采用实例全局化方式定义所述插件数据结构,以得到全局插件数据结构;
在所述全局插件数据结构中申明所述漏洞扫描信息的数据格式,并得到初始化后的所述漏洞扫描信息。
3.根据权利要求1所述的漏洞扫描方法,其特征在于,所述将预设的功能代码信息插入至所述目标插件结构,以集成得到所述目标漏洞扫描工具的目标插件包括:
调用预设的目标编写模板,其中,所述目标编写模板用于规范功能代码信息;
在所述目标编写模板中记录功能代码信息,以及所述功能代码信息的插入位置信息;
根据所述插入位置信息,将所述功能代码信息集成到所述目标插件结构中。
4.根据权利要求1所述的漏洞扫描方法,其特征在于,所述根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容之后,所述方法还包括:
将所述目标插件保存在预设的插件数据库中;
对所述插件数据库设置接口信息,使得根据所述接口信息实现目标插件的调用。
5.一种漏洞扫描装置,其特征在于,包括:
获取模块,用于获取目标漏洞扫描工具,其中,所述目标漏洞扫描工具由预设的目标插件集成;
提取模块,用于当接收到预设的目标加载指令时,提取所述目标插件的目标加载量;
运行模块,用于根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容;
所述获取目标漏洞扫描工具包括:
获取漏洞扫描信息和预设的插件数据结构;
根据所述插件数据结构初始化所述漏洞扫描信息,并得到目标插件结构;
将预设的功能代码信息插入至所述目标插件结构,以集成得到所述目标漏洞扫描工具的目标插件;
所述当接收到预设的目标加载指令时,提取所述目标插件的目标加载量包括:
当所述目标加载指令为插件模块加载指令时,识别所述插件模块的地址信息,其中,所述插件模块由功能代码信息组成;
根据所述地址信息指向的所述功能代码信息的起始位置和终点位置,确定所述目标插件的目标加载量;
提取所述目标加载量;
所述根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容包括:
接收运行方式的关键字;
识别所述关键字对应的插件运行方式;
根据所述运行方式执行所述目标加载量中的功能代码信息。
6.一种计算机设备,包括存储器和处理器,所述存储器中存储有计算机可读指令,所述处理器执行所述计算机可读指令时实现如权利要求1至4中任一项所述的漏洞扫描方法的步骤。
7.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机可读指令,所述计算机可读指令被处理器执行时实现如权利要求1至4中任一项所述的漏洞扫描方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于平安科技(深圳)有限公司,未经平安科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110732512.7/1.html,转载请声明来源钻瓜专利网。