[发明专利]基于WordPress的漏洞分析方法及装置

权利要求书

1.一种基于WordPress的漏洞分析方法，应用于服务端，其特征在于，包括：

获得公共平台上所述WordPress的目标漏洞信息；

调用所述WordPress的API接口，查询获得官方WordPress版本的发布情况，按照使用率获得多个组件、模板和插件的数据信息；

将所述目标漏洞信息与多个所述数据信息进行关联分析，得到每个所述目标漏洞信息的漏洞分析结果；

依据每个所述目标漏洞信息的漏洞分析结果生成漏洞分析报告，并将所述漏洞分析报告推送给预配置的用户终端；

所述获得公共平台上所述WordPress的目标漏洞信息，包括：

爬取所述公共平台上与所述WordPress关联的内容信息；

通过关键词对所述内容信息进行筛选得到目标漏洞信息；

所述通过关键词对所述内容信息进行筛选得到目标漏洞信息，包括：

以漏洞名称、漏洞类型、CVE编号、漏洞编号、版本号、对象名称以及漏洞验证代码中的至少一个作为关键词，对所述内容信息进行筛选得到所述目标漏洞信息。

2.根据权利要求1所述的基于WordPress的漏洞分析方法，其特征在于，所述数据信息包括漏洞类型、漏洞影响范围以及影响对象，所述将所述目标漏洞信息与多个所述数据信息进行关联分析，得到每个所述目标漏洞信息的漏洞分析结果，包括：

将所述目标漏洞信息与多个所述数据信息中对应的数据信息进行关联分析，得到每个所述目标漏洞信息对应的漏洞类型、漏洞影响范围、影响对象以及危害程度。

3.根据权利要求1所述的基于WordPress的漏洞分析方法，其特征在于，所述获得公共平台上所述WordPress的目标漏洞信息，包括：

每隔预定时间间隔获得公共平台上所述WordPress的目标漏洞信息。

4.一种基于WordPress的漏洞分析装置，应用于服务端，其特征在于，所述基于WordPress的漏洞分析装置包括：

第一获取模块，用于获得公共平台上所述WordPress的目标漏洞信息；

第二获取模块，用于调用所述WordPress的API接口，查询获得官方WordPress版本的发布情况，按照使用率获得多个组件、模板和插件的数据信息；

分析模块，用于将所述目标漏洞信息与多个所述数据信息进行关联分析，得到每个所述目标漏洞信息的漏洞分析结果；

生成模块，用于依据每个所述目标漏洞信息的漏洞分析结果生成漏洞分析报告；

发送模块，用于将所述漏洞分析报告推送给预配置的用户终端；

所述第一获取模块包括：

爬取子模块，用于爬取所述公共平台上与所述WordPress关联的内容信息；

筛选子模块，用于通过关键词对所述内容信息进行筛选得到目标漏洞信息；

所述筛选子模块用于以漏洞名称、漏洞类型、CVE编号、漏洞编号、版本号、对象名称以及漏洞验证代码中的至少一个作为关键词，对所述内容信息进行筛选得到所述目标漏洞信息。

5.根据权利要求4所述的基于WordPress的漏洞分析装置，其特征在于，所述数据信息包括漏洞类型、漏洞影响范围以及影响对象，所述分析模块用于将所述目标漏洞信息与多个所述数据信息中对应的数据信息进行关联分析，得到每个所述目标漏洞信息对应的漏洞类型、漏洞影响范围、影响对象以及危害程度。

6.根据权利要求4所述的基于WordPress的漏洞分析装置，其特征在于，所述第一获取模块用于每隔预定时间间隔获得公共平台上所述WordPress的目标漏洞信息。