[发明专利]漏洞扫描方法、装置、计算机设备及介质有效

专利信息
申请号: 202110732512.7 申请日: 2021-06-30
公开(公告)号: CN113434217B 公开(公告)日: 2023-06-02
发明(设计)人: 朱秀康 申请(专利权)人: 平安科技(深圳)有限公司
主分类号: G06F9/445 分类号: G06F9/445;G06F21/57;H04L9/40
代理公司: 深圳市世联合知识产权代理有限公司 44385 代理人: 汪琳琳
地址: 518000 广东省深圳市福田区福*** 国省代码: 广东;44
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 漏洞 扫描 方法 装置 计算机 设备 介质
【权利要求书】:

1.一种漏洞扫描方法,其特征在于,所述方法包括:

获取目标漏洞扫描工具,其中,所述目标漏洞扫描工具由预设的目标插件集成;

当接收到预设的目标加载指令时,提取所述目标插件的目标加载量;

根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容;

所述获取目标漏洞扫描工具包括:

获取漏洞扫描信息和预设的插件数据结构;

根据所述插件数据结构初始化所述漏洞扫描信息,并得到目标插件结构;

将预设的功能代码信息插入至所述目标插件结构,以集成得到所述目标漏洞扫描工具的目标插件;

所述当接收到预设的目标加载指令时,提取所述目标插件的目标加载量包括:

当所述目标加载指令为插件模块加载指令时,识别所述插件模块的地址信息,其中,所述插件模块由功能代码信息组成;

根据所述地址信息指向的所述功能代码信息的起始位置和终点位置,确定所述目标插件的目标加载量;

提取所述目标加载量;

所述根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容包括:

接收运行方式的关键字;

识别所述关键字对应的插件运行方式;

根据所述运行方式执行所述目标加载量中的功能代码信息。

2.根据权利要求1所述的漏洞扫描方法,其特征在于,所述根据所述插件数据结构初始化所述漏洞扫描信息,并得到目标插件结构包括:

采用实例全局化方式定义所述插件数据结构,以得到全局插件数据结构;

在所述全局插件数据结构中申明所述漏洞扫描信息的数据格式,并得到初始化后的所述漏洞扫描信息。

3.根据权利要求1所述的漏洞扫描方法,其特征在于,所述将预设的功能代码信息插入至所述目标插件结构,以集成得到所述目标漏洞扫描工具的目标插件包括:

调用预设的目标编写模板,其中,所述目标编写模板用于规范功能代码信息;

在所述目标编写模板中记录功能代码信息,以及所述功能代码信息的插入位置信息;

根据所述插入位置信息,将所述功能代码信息集成到所述目标插件结构中。

4.根据权利要求1所述的漏洞扫描方法,其特征在于,所述根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容之后,所述方法还包括:

将所述目标插件保存在预设的插件数据库中;

对所述插件数据库设置接口信息,使得根据所述接口信息实现目标插件的调用。

5.一种漏洞扫描装置,其特征在于,包括:

获取模块,用于获取目标漏洞扫描工具,其中,所述目标漏洞扫描工具由预设的目标插件集成;

提取模块,用于当接收到预设的目标加载指令时,提取所述目标插件的目标加载量;

运行模块,用于根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容;

所述获取目标漏洞扫描工具包括:

获取漏洞扫描信息和预设的插件数据结构;

根据所述插件数据结构初始化所述漏洞扫描信息,并得到目标插件结构;

将预设的功能代码信息插入至所述目标插件结构,以集成得到所述目标漏洞扫描工具的目标插件;

所述当接收到预设的目标加载指令时,提取所述目标插件的目标加载量包括:

当所述目标加载指令为插件模块加载指令时,识别所述插件模块的地址信息,其中,所述插件模块由功能代码信息组成;

根据所述地址信息指向的所述功能代码信息的起始位置和终点位置,确定所述目标插件的目标加载量;

提取所述目标加载量;

所述根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容包括:

接收运行方式的关键字;

识别所述关键字对应的插件运行方式;

根据所述运行方式执行所述目标加载量中的功能代码信息。

6.一种计算机设备,包括存储器和处理器,所述存储器中存储有计算机可读指令,所述处理器执行所述计算机可读指令时实现如权利要求1至4中任一项所述的漏洞扫描方法的步骤。

7.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机可读指令,所述计算机可读指令被处理器执行时实现如权利要求1至4中任一项所述的漏洞扫描方法的步骤。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于平安科技(深圳)有限公司,未经平安科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202110732512.7/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top