[发明专利]渗透测试方法及装置

权利要求书

1.一种渗透测试方法，其特征在于，应用于包括无界面的浏览器的电子终端，所述方法包括：

对待测网站进行扫描，获得待测试的多个目标网站；

通过所述无界面的浏览器并发地访问每个所述目标网站，并接收每个所述目标网站返回的页面文件；

渲染并加载接收到的页面文件，其中，在渲染接收到的页面文件时，调用预设的脚本文件，对所述页面文件进行刷新，以显示完整的页面；

对加载后的完整页面截图并保存获得的截图；

获取与所述页面文件相关联的代码；

根据所述截图及所述代码确定每个所述目标网站的优先级，并按照所述优先级对每个所述目标网站进行渗透测试。

2.根据权利要求1所述的方法，其特征在于，所述对待测网站进行扫描，获得待测试的多个目标网站的步骤，包括：

扫描待测网站的一级域名，获得该一级域名的多个子域名，并将每个子域名对应的网站作为所述目标网站；

扫描待测网站的IP地址的C段和/或B段，获得与该待测网站相关的多个IP地址，并将每个IP地址对应的网站作为所述目标网站。

3.根据权利要求1或2所述的方法，其特征在于，根据所述截图及所述代码确定每个所述目标网站的优先级的步骤，包括：

从所述代码中提取出页面标题、外部链接信息及报错信息；

根据所述截图、页面标题、外部链接及报错信息确定每个所述目标网站的优先级。

4.一种渗透测试装置，其特征在于，应用于包括无界面的浏览器的电子终端，所述装置包括：

扫描模块，用于对待测网站进行扫描，获得待测试的多个目标网站；

访问模块，用于通过所述无界面的浏览器并发地访问每个所述目标网站，并接收每个所述目标网站返回的页面文件；

加载模块，用于渲染并加载接收到的页面文件，其中，在渲染接收到的页面文件时，调用预设的脚本文件，对所述页面文件进行刷新，以显示完整的页面；对加载后的完整页面截图并保存获得的截图；

解析模块，用于获取与所述页面文件相关联的代码；

渗透测试模块，用于根据所述截图及所述代码确定每个所述目标网站的优先级，并按照所述优先级对每个所述目标网站进行渗透测试。

5.根据权利要求4所述的装置，其特征在于，所述扫描模块包括：

第一扫描子模块，用于扫描待测网站的一级域名，获得该一级域名的多个子域名，并将每个子域名对应的网站作为所述目标网站；及

第二扫描子模块，用于扫描待测网站的IP地址的C段和/或B段，获得与该待测网站相关的多个IP地址，并将每个IP地址对应的网站作为所述目标网站。

6.根据权利要求4或5所述的装置，其特征在于，所述渗透测试模块根据所述截图及所述代码确定每个所述目标网站的优先级的方式，包括：

从所述代码中提取出页面标题、外部链接信息及报错信息；

根据所述截图、页面标题、外部链接信息及报错信息确定每个所述目标网站的优先级。