[发明专利]一种自动渗透项目调度任务方法及系统

权利要求书

1.一种自动渗透项目调度任务方法，其特征在于，包括以下步骤：

(1)获取用户输入的目标对象，配置扫描范围、扫描工作者和是否结果复用后下发扫描项目；

(2)调度器收到下发的所述扫描项目并转发至核心主控项目初始化器；

(3)所述核心主控项目初始化器根据目标对象的类型分解所述扫描项目的扫描任务；

(4)所述核心主控项目初始化器将分解的扫描任务发送到核心任务生成器；

(5)所述核心任务生成器对收到的所述扫描任务判断是否进行结果复用；

(6)若所述扫描项目配置为结果复用，则根据所述扫描项目的扫描工作者下发所述扫描任务到所述调度器；

(7)所述调度器收到所述扫描任务后，根据用户配置分配所述扫描任务的扫描工作者；

采用关系数据库作为数据后端；工作者权限采用授权表形式，支持工作者对单频道的添加、消耗权限，每个工作者只消耗其被授权的任务类型，对队列中的任务进行控制：建立高效的多维空间点索引为每个任务分配距离任务地理位置最近的节点。

2.根据权利要求1所述的一种自动渗透项目调度任务方法，其特征在于，步骤(3)中：

若用户输入的目标对象为IP，则将IP分解为主IP扫描与IP的C段扫描；

若用户输入的目标对象为域名，则分解为域名解析主IP，域名本身的域名扫描任务和域名主IP的C段扫描；

步骤(5)中：

若所述扫描项目启动结果复用，则在结果缓存库中根据任务类型及任务元信息提取任务缓存结果；

若结果缓存库中存在历史缓存结果，则直接提取缓存结果发送到用户代理存储任务，并发送原始结果到核心主控任务分解器。

3.根据权利要求2所述的一种自动渗透项目调度任务方法，其特征在于，还包括步骤(8)，扫描工作者通过所述调度器获取扫描任务，根据任务类型去节点注册器请求扫描脚本；

还包括步骤(9)，所述节点注册器下发扫描脚本后，扫描工作者根据脚本定义逻辑对目标对象进行扫描。

4.根据权利要求3所述的一种自动渗透项目调度任务方法，其特征在于，还包括步骤(10)，当扫描工作者执行完扫描逻辑后，如果扫描未出现异常则发送原始结果到所述调度器；

如果出现异常将任务失败计数器加1发送到所述调度器；

所述调度器检测失败计数超过阈值时停止调度任务。

5.根据权利要求4所述的一种自动渗透项目调度任务方法，其特征在于，还包括步骤(11)，所述核心主控任务分解器通过所述调度器获取原始结果，解析出价值数据与扫描数据；

所述核心主控任务分解器收到价值数据，检测是否存在等待的触发器，若存在等待的触发器时，触发任务流并发送价值数据到所述调度器；若不存在等待的触发器时，存储价值数据并发送价值数据到所述调度器；

用户代理通过所述调度器获取价值数据任务保存到用户数据库。

6.根据权利要求5所述的一种自动渗透项目调度任务方法，其特征在于，还包括步骤(12)，所述核心主控任务分解器收到扫描数据，根据结果与所述扫描项目设置的扫描范围分解任务为多个子任务，并将结果发送到用户代理存储任务。

7.根据权利要求6所述的一种自动渗透项目调度任务方法，其特征在于，还包括步骤(13)，所述子任务根据规则设置查看是否需要价值数据；

如果需要价值数据，则去用户数据库检查是否存在价值数据：

存在价值数据取出价值数据，不存在则创建等待价值数据的触发器。

8.根据权利要求7所述的一种自动渗透项目调度任务方法，其特征在于，还包括步骤(14)，所述子任务根据规则设置查看是否需要依赖数据；

如果依赖数据，则去用户数据库检查是否存在依赖数据：

存在依赖数据取出依赖数据，不存在依赖数据停止扫描；

还包括步骤(15)，发送包含依赖数据与价值数据的任务到所述核心任务生成器进行下一个扫描循环。