[发明专利]一种基于服务间交互来提高Web漏洞扫描器URL检出率的方法

权利要求书

1.一种基于服务间交互提高Web漏洞扫描器URL检出率的方法，其步骤包括：

1)确定扫描的目标是否可用；

2)若所述目标可用，则爬虫服务爬取所述目标中的URL；

3)Web应用识别服务根据所述URL对所述目标进行Web应用识别，并根据识别的不同Web应用进一步发现URL；

4)Web漏洞检测服务根据步骤2)中所述URL和步骤3)中所述Web应用识别结果对所述目标进行Web漏洞检测，并根据检测的Web漏洞进一步发现URL；

5)URL缓存服务接收步骤3)和步骤4)得到的URL，并将该URL输入所述爬虫服务，继续爬取URL；所述URL缓存服务对接收的URL进行标记，在输入所述爬虫服务前对URL做去重处理，去除已经爬取过的URL，该标记包括URL来源、缓存有效时间以及是否被爬虫服务、Web应用识别服务和Web漏洞检测服务处理过。

2.根据权利要求1所述的方法，其特征在于，步骤2)中所述URL还作为URL缓存服务缓存的URL的原始依据。

3.根据权利要求1所述的方法，其特征在于，所述爬虫服务还用于解析URL页面，并分析该URL页面的URL以更新URL基本信息，并将所述更新的URL基本信息在URL缓存服务做标记。

4.根据权利要求1所述的方法，其特征在于，所述根据识别的不同Web应用进一步发现URL是指，将识别的Web应用与Web应用指纹库进行匹配，得到可能的Web应用，并根据可能的Web应用进一步发现URL。

5.根据权利要求4所述的方法，其特征在于，根据所述可能的Web应用更新Web应用信息，并将所述更新的Web应用信息在URL缓存服务做标记。

6.根据权利要求1所述的方法，其特征在于，所述根据检测的Web漏洞进一步发现URL是指，将检测的Web漏洞与Web漏洞库中的Web漏洞检测规则进行匹配，得到潜在的Web漏洞，并根据潜在的Web漏洞进一步发现URL。

7.根据权利要求6所述的方法，其特征在于，根据所述潜在的Web漏洞更新Web漏洞信息，并将所述更新的Web漏洞信息在URL缓存服务做标记。

8.根据权利要求1所述的方法，其特征在于，所述URL缓存服务通过记录时间戳、URL基本信息、Web应用信息、Web漏洞信息，同爬虫服务、Web应用识别服务、Web漏洞检测服务进行交互协作。

9.根据权利要求1所述的方法，其特征在于，根据步骤4)检测的Web漏洞输出Web漏洞检测报告，该报告内容包括扫描的目标信息、检测评估的风险值、扫描耗费的时间、发现的漏洞数量、Web应用详情及Web漏洞详情。