[发明专利]一种漏洞的验证方法、装置、设备及介质

说明书

本公开涉及一种漏洞的验证方法、装置、设备及介质，该方法包括：获取第一网络数据；将第一网络数据派发到消息队列上；消费消息队列上的第一网络数据，根据各第一网络数据的MD5值对第一网络数据进行去重，将去重后得到的第二网络数据派发到消息队列；通过漏洞检测引擎从消息队列中消费第二网络数据，根据目标验证方式对第二网络数据进行漏洞验证；根据验证结果，从第二网络数据中确定存在漏洞的漏洞数据，并对漏洞数据进行快照留存。本公开能够提高漏洞验证的工作效率，降低漏洞被利用的风险。

技术领域

本公开涉及网络安全技术领域，尤其涉及一种漏洞的验证方法、装置、设备及介质。

背景技术

近年来，随着网络技术的大力发展，网络中存在的漏洞成为了影响网络安全的重要因素，不论是个人还是企业，都面临严峻的漏洞威胁。

目前常见的漏洞验证方法能够对用户的计算机网络进行远程漏洞验证与本地漏洞验证。但是，现有的漏洞验证方法无法对目标主机内所隐藏的本地漏洞进行验证，没有对重复漏洞进行处理，从而导致重复验证漏洞，也没有针对漏洞的详细处理过程。因此，漏洞的频繁发生，对提前发现漏洞或验证漏洞带来了极大的工作压力。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种漏洞的验证方法、装置、设备及介质。

本公开提供了一种漏洞的验证方法，包括：

获取第一网络数据；将所述第一网络数据派发到消息队列上；

消费所述消息队列上的所述第一网络数据，根据各所述第一网络数据的MD5值对所述第一网络数据进行去重，将去重后得到的第二网络数据派发到所述消息队列；

通过漏洞检测引擎从所述消息队列中消费所述第二网络数据，根据目标验证方式对所述第二网络数据进行漏洞验证；其中，所述漏洞检测引擎包含与不同漏洞类型相匹配的多种验证方式；

根据验证结果，从所述第二网络数据中确定存在漏洞的漏洞数据，并对所述漏洞数据进行快照留存；其中，所述漏洞数据包括：存在漏洞的第二网络数据以及该第二网络数据的url和对应的漏洞。

可选的，所述获取第一网络数据，包括：

采用网络扫描工具和/或流量镜像抓包对目标网络设备进行扫描，获取多个TCP数据包；按照五元组信息对多个所述TCP数据包进行TCP流重组；通过HTTP解析器，从各TCP流的重组后的多个所述TCP数据包中提取目标数据；其中，所述目标数据包括http请求：请求方法、请求地址、请求域名和请求参数；将提取目标数据转换为JSON格式的所述第一网络数据。

可选的，所述根据各所述第一网络数据的MD5值对所述第一网络数据进行去重，将去重后得到的第二网络数据派发到所述消息队列，包括：

判断所述第一网络数据的MD5值是否已经存在；其中，所述MD5值包括：统一资源定位器url和/或agrs的MD5值；如果存在，则生成日志；所述日志用于记录该第一网络数据为重复发现的网络数据，并记录该第一网络数据的定位；如果不存在，则将该第一网络数据作为去重后的第二网络数据派发到所述消息队列。

可选的，所述根据目标验证方式对所述第二网络数据进行漏洞验证，包括：

当所述第二网络数据为跨站脚本XXS漏洞、文件包含漏洞或敏感文件读取漏洞的类型时，根据WEB漏洞验证方式对所述第二网络数据进行验证；其中，所述WEB漏洞验证方式为：

重新构造所述第二网络数据的url，检查重新构造url后的第二网络数据中是否包含预设的数据信息或响应状态；如果包含，确定所述第二网络数据中存在漏洞。

可选的，所述根据目标验证方式对所述第二网络数据进行漏洞验证，包括：