[发明专利]漏洞扫描系统、方法和计算机设备

权利要求书

1.一种漏洞检测系统，其特征在于，包括：

代理模块，用于设置代理服务器的监听端口，并根据所述监听端口拦截用户端发出的请求包；所述代理模块还用于根据外部操作指令，将所述请求包对外输出；

请求重放模块，用于接收所述请求包，并根据所述请求包的解析结果，向目标服务器发送请求；所述请求重放模块还用于接收目标服务器返回的第一响应对象并显示；

入侵模块，用于接收所述请求包，并根据选定的攻击载荷替换所述请求包中的标记字符串，生成测试请求包；所述入侵模块还用于根据输入的目标服务器的主机和端口号，将所述测试请求包发送至所述目标服务器，并接收所述目标服务器返回的第二响应对象并显示。

2.根据权利要求1所述的漏洞检测系统，其特征在于，所述外部操作指令包括释放指令、拦截指令和操作指令；

所述代理模块用于根据所述释放指令，将所述请求包发送至目标服务器，并将所述目标服务器返回的第三响应对象传输至用户端；

所述代理模块用于根据所述拦截指令，将所述请求包丢弃；

所述代理模块用于根据所述操作指令，将所述请求包传输至所述请求重放模块或所述入侵模块。

3.根据权利要求2所述的漏洞检测系统，其特征在于，所述代理模块对所述请求包进行解析并显示。

4.根据权利要求1所述的漏洞检测系统，其特征在于，所述请求重放模块确定所述解析结果中是否存在Host头部；若所述解析结果存在所述Host头部，所述请求重放模块根据所述Host头部，向目标服务器发送请求并得到所述第一响应对象；所述第一响应对象包括状态码、响应HTTP协议版本和响应主体；所述请求重放模块根据所述状态码、所述响应HTTP协议版本和所述响应主体，合成响应字符串并显示。

5.根据权利要求1所述的漏洞检测系统，其特征在于，还包括：

扫描模块，用于根据外部输入的地址，生成扫描命令；所述扫描命令用于调用安全扫描引擎对页面进行漏洞检测，还用于将漏洞检测的结果显示。

6.根据权利要求1所述的漏洞检测系统，其特征在于，还包括：

站点地图绘制模块，用于接收域名并采用多协程爬取所述域名对应的页面。

7.根据权利要求6所述的漏洞检测系统，其特征在于，所述站点地图绘制模块将所述域名的首页url地址放入队列，并通过各协程从所述队列中提取所述首页url地址；所述站点地图绘制模块根据所述首页url地址发出请求，并在返回对象为重定向链接时，将所述重定向链接放入所述队列，在所述返回对象不为重定向链接时，采用正则表达式处理所述返回对象得到所述域名对应的页面直至所述队列为空。

8.一种漏洞扫描方法，其特征在于，包括步骤：

设置代理服务器的监听端口，并根据所述监听端口拦截用户端发出的请求包；

根据外部操作指令，将所述请求包对外输出；

接收所述请求包，并根据所述请求包的解析结果，向目标服务器发送请求；

接收目标服务器返回的第一响应对象并显示；

接收所述请求包，并根据选定的攻击载荷替换所述请求包中的标记字符串，生成测试请求包；根据输入的目标服务器的主机和端口号，将所述测试请求包发送至所述目标服务器，并接收所述目标服务器返回的第二响应对象并显示。

9.根据权利要求8所述的漏洞扫描方法，其特征在于，接收所述请求包，并根据所述请求包的解析结果，向目标服务器发送请求的步骤，包括：

确定所述解析结果中是否存在Host头部；

若所述解析结果存在所述Host头部，根据所述Host头部，向目标服务器发送请求并得到所述第一响应对象；所述响应对象包括状态码、响应HTTP协议版本和响应主体。

10.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求8至9中任一项所述方法的步骤。