[发明专利]一种漏洞的验证方法、装置、设备及介质

权利要求书

1.一种漏洞的验证方法，其特征在于，包括：

获取第一网络数据；

将所述第一网络数据派发到消息队列上；

消费所述消息队列上的所述第一网络数据，根据各所述第一网络数据的MD5值对所述第一网络数据进行去重，将去重后得到的第二网络数据派发到所述消息队列；

通过漏洞检测引擎从所述消息队列中消费所述第二网络数据，根据目标验证方式对所述第二网络数据进行漏洞验证；其中，所述漏洞检测引擎包含与不同漏洞类型相匹配的多种验证方式；

根据验证结果，从所述第二网络数据中确定存在漏洞的漏洞数据，并对所述漏洞数据进行快照留存；其中，所述漏洞数据包括：存在漏洞的第二网络数据以及该第二网络数据的url和对应的漏洞。

2.根据权利要求1所述的方法，其特征在于，所述获取第一网络数据，包括：

采用网络扫描工具和/或流量镜像抓包对目标网络设备进行扫描，获取多个TCP数据包；

按照五元组信息对多个所述TCP数据包进行TCP流重组；

通过HTTP解析器，从各TCP流的重组后的多个所述TCP数据包中提取目标数据；其中，所述目标数据包括http请求：请求方法、请求地址、请求域名和请求参数；

将提取目标数据转换为JSON格式的所述第一网络数据。

3.根据权利要求1所述的方法，其特征在于，所述根据各所述第一网络数据的MD5值对所述第一网络数据进行去重，将去重后得到的第二网络数据派发到所述消息队列，包括：

判断所述第一网络数据的MD5值是否已经存在；其中，所述MD5值包括：统一资源定位器url和/或agrs的MD5值；

如果存在，则生成日志；所述日志用于记录该第一网络数据为重复发现的网络数据，并记录该第一网络数据的定位；

如果不存在，则将该第一网络数据作为去重后的第二网络数据派发到所述消息队列。

4.根据权利要求1所述的方法，其特征在于，所述根据目标验证方式对所述第二网络数据进行漏洞验证，包括：

当所述第二网络数据为跨站脚本XXS漏洞、文件包含漏洞或敏感文件读取漏洞的类型时，根据WEB漏洞验证方式对所述第二网络数据进行验证；其中，所述WEB漏洞验证方式为：

重新构造所述第二网络数据的url，检查重新构造url后的第二网络数据中是否包含预设的数据信息或响应状态；

如果包含，确定所述第二网络数据中存在漏洞。

5.根据权利要求1所述的方法，其特征在于，所述根据目标验证方式对所述第二网络数据进行漏洞验证，包括：

当所述第二网络数据为SQL注入的类型时，采用开源渗透测试工具sqlmap对所述第二网络数据进行漏洞验证。

6.根据权利要求1所述的方法，其特征在于，所述根据目标验证方式对所述第二网络数据进行漏洞验证，包括：

当所述第二网络数据为struts漏洞或SSL漏洞的类型时，通过struts scan工具集成或者编写插件对所述第二网络数据进行漏洞验证。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述漏洞数据进行本地渲染。

8.一种漏洞的验证装置，其特征在于，包括：

数据获取模块，用于获取第一网络数据；

数据派发模块，用于将所述第一网络数据派发到消息队列上；

数据去重模块，用于消费所述消息队列上的所述第一网络数据，根据各所述第一网络数据的MD5值对所述第一网络数据进行去重，将去重后得到的第二网络数据派发到所述消息队列；

漏洞验证模块，用于通过漏洞检测引擎从所述消息队列中消费所述第二网络数据，根据目标验证方式对所述第二网络数据进行漏洞验证；其中，所述漏洞检测引擎包含与不同漏洞类型相匹配的多种验证方式；

漏洞留存模块，用于根据验证结果，从所述第二网络数据中确定存在漏洞的漏洞数据，并对所述漏洞数据进行快照留存；其中，所述漏洞数据包括：存在漏洞的第二网络数据以及该第二网络数据的url和对应的漏洞。