[发明专利]基于web指纹信息的漏洞探测方法及装置

权利要求书

1.一种基于web指纹信息的漏洞探测方法，其特征在于，包括：

确定渗透目标的web网站，其中，所述渗透目标为通过网络连接的网络系统；

采集所述web网站的web指纹信息；

使用所述web指纹信息探测所述渗透目标的对外漏洞。

2.根据权利要求1所述的方法，其特征在于，采集所述web网站的web指纹信息包括：

采集所述web网站的以下构架信息至少之一：开发语言、部署服务器的操作系统、中间件、使用的第三方代码通用框架、内容管理系统CMS、内容分发网络CDN。

3.根据权利要求1所述的方法，其特征在于，采集所述web网站的web指纹信息包括：

向所述web网站的网站服务器发送超文本传输协议HTTP请求；

接收所述web网站基于所述HTTP请求反馈的网页信息；

根据所述网页信息检测所述web指纹信息。

4.根据权利要求3所述的方法，其特征在于，根据所述网页信息检测所述web指纹信息包括：

查找所述网页信息中的状态码；

根据所述状态码判断所述web网站是否存在指定页面；

根据所述指定页面确定所述web指纹信息。

5.根据权利要求3所述的方法，其特征在于，根据所述网页信息检测所述web指纹信息包括：

识别所述网页信息中指定文件的HASH值；

根据所述HASH值确定所述web指纹信息。

6.根据权利要求3所述的方法，其特征在于，根据所述网页信息检测所述web指纹信息包括：

在网页源码的数据包正文中查找指定关键字，和/或，在网页源码的数据包包头中查找指定字符串，和/或，在网页源码的数据包包头中查找规则字符串，其中，所述网页信息包括所述网页源码，所述规则字符串是采用正则表达式设置的字符串组合；

根据以下至少之一确定所述web指纹信息：所述指定关键字、所述指定字符串、规则字符串。

7.根据权利要求1所述的方法，其特征在于，使用所述web指纹信息探测所述渗透目标的对外漏洞包括：

在预设插件库中选择与所述web指纹信息匹配的检测插件；

调用所述检测插件识别所述渗透目标提供的对外服务端口。

8.一种基于web指纹信息的漏洞探测装置，其特征在于，包括：

确定模块，用于确定渗透目标的web网站，其中，所述渗透目标为通过网络连接的网络系统；

采集模块，用于采集所述web网站的web指纹信息；

探测模块，用于使用所述web指纹信息探测所述渗透目标的对外漏洞。

9.一种存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行权利要求1至7任一项中所述的方法。

10.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至7任一项中所述的方法。