[发明专利]基于轻量级脚本的漏洞检测方法及装置在审
| 申请号： | 201710809499.4 | 申请日： | 2017-09-08 |
| 公开（公告）号： | CN107562631A | 公开（公告）日： | 2018-01-09 |
| 发明（设计）人： | 唐辉;范渊;黄进 | 申请（专利权）人： | 杭州安恒信息技术有限公司 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36 |
| 代理公司： | 北京超凡志成知识产权代理事务所(普通合伙)11371 | 代理人： | 张红平 |
| 地址： | 310051 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 基于 轻量级 脚本 漏洞 检测 方法 装置 | ||
1.一种基于轻量级脚本的漏洞检测方法，其特征在于，包括：
获取目标主机的探测信息；
加载预设的用于检测漏洞的轻量级脚本，所述轻量级脚本中包括：至少一个约束语句；
根据每个所述约束语句调用与所述约束语句对应的脚本函数，所述脚本函数的输入参数为所述探测信息；
执行所述脚本函数，以检测所述目标主机的漏洞。
2.根据权利要求1所述的基于轻量级脚本的漏洞检测方法，其特征在于，所述约束语句中包括约束行为和约束参数。
3.根据权利要求2所述的基于轻量级脚本的漏洞检测方法，其特征在于，当所述轻量级脚本中存在至少两个约束语句时，至少两个约束语句按照预设顺序排列，且每两个相邻的约束语句之间通过预设连接符连接。
4.根据权利要求3所述的基于轻量级脚本的漏洞检测方法，其特征在于，当根据所述约束语句调用至少两个脚本函数时，至少两个脚本函数按照所述预设顺序排列。
5.一种基于轻量级脚本的漏洞检测装置，其特征在于，包括：
获取模块，用于获取目标主机的探测信息；
加载模块，用于加载预设的用于检测漏洞的轻量级脚本，所述轻量级脚本中包括：至少一个约束语句；
调用模块，用于根据每个所述约束语句调用与所述约束语句对应的脚本函数，所述脚本函数的输入参数为所述探测信息；
执行模块，用于执行所述脚本函数，以检测所述目标主机的漏洞。
6.根据权利要求5所述的基于轻量级脚本的漏洞检测装置，其特征在于，所述约束语句中包括约束行为和约束参数。
7.根据权利要求6所述的基于轻量级脚本的漏洞检测装置，其特征在于，当所述轻量级脚本中存在至少两个约束语句时，至少两个约束语句按照预设顺序排列，且每两个相邻的约束语句之间通过预设连接符连接。
8.根据权利要求7所述的基于轻量级脚本的漏洞检测装置，其特征在于，当根据所述约束语句调用至少两个脚本函数时，至少两个脚本函数按照所述预设顺序排列。
9.一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求1至4任一项所述的方法的步骤。
10.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行所述权利要求1-4任一所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术有限公司，未经杭州安恒信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710809499.4/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种自动化测试的方法及系统
- 下一篇：针对推荐策略的A/B测试方法及装置
