[发明专利]一种Web漏洞检测方法、装置、电子设备及存储介质

权利要求书

1.一种Web漏洞检测方法，其特征在于，应用于网络设备，所述方法包括：

获取Web漏洞扫描清单；

从流量访问数据库中获得与所述Web漏洞扫描清单相对应的所有URL清单；

对所述所有URL清单进行分类整理，得到目标URL清单；

获得与所述目标URL清单相对应的所有Web应用；

对所述所有Web应用进行漏洞检测，得到Web漏洞检测结果，

其中，所述Web漏洞扫描清单包括：多个域名，所述从流量访问数据库中获得与所述Web漏洞扫描清单相对应的所有URL清单，包括：

从所述流量访问数据库中获得与所述多个域名相对应的多个URL清单，相应地，所述对所述所有URL清单进行分类，包括：

根据域名分类规则对所述所有URL清单进行分类。

2.根据权利要求1所述的方法，其特征在于，在所述对所述所有Web应用进行漏洞检测，得到Web漏洞检测结果之后，所述方法还包括：

基于所述Web漏洞检测结果生成检测报告。

3.根据权利要求1所述的方法，其特征在于，对所述所有Web应用进行漏洞检测，得到Web漏洞检测结果，包括：

对所述所有Web应用的类型进行识别；

针对所述所有Web应用中的任一类Web应用，选用与该类Web应用相对应的漏洞检测规则对所述该类Web应用进行漏洞检测，得到检测结果。

4.根据权利要求1所述的方法，其特征在于，在所述得到目标URL清单之后，所述方法还包括:

判断所述目标URL清单是否有效；

在为是时，执行所述获得与所述目标URL清单相对应的所有Web应用的步骤。

5.一种Web漏洞检测装置，其特征在于，应用于网络设备，所述装置包括：

清单获取模块，用于获取Web漏洞扫描清单，从流量访问数据库中获得与所述Web漏洞扫描清单相对应的所有URL清单，以及对所述所有URL清单进行分类整理，得到目标URL清单；

应用获得模块，用于获得与所述目标URL清单相对应的所有Web应用；

漏洞检测模块，用于对所述所有Web应用进行漏洞检测，得到Web漏洞检测结果；

其中，所述Web漏洞扫描清单包括：多个域名，所述清单获取模块，具体用于从所述流量访问数据库中获得与所述多个域名相对应的多个URL清单，以及根据域名分类规则对所述所有URL清单进行分类。

6.一种电子设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器连接，

所述存储器用于存储程序；

所述处理器调用存储于所述存储器中的程序，执行如权利要求1-4任一权项所述方法。

7.一种存储介质，其特征在于，所述存储介质存储有处理器可执行的存储代码于计算机内，所述存储介质包括多条指令，所述多条指令被配置成使所述处理器执行如权利要求1-4任一权项所述方法。