[发明专利]一种漏洞攻击验证方法、漏洞攻击验证系统及存储介质

权利要求书

1.一种漏洞攻击验证方法，用于验证移动终端的至少一个安全漏洞，其特征在于，所述漏洞攻击验证方法包括：

采集移动终端的基本信息，所述基本信息包括：移动终端运行的系统版本、CPU类型及移动终端品牌中的至少一个；

根据所采集的基本信息匹配包含攻击样本及标签的工具包，所述标签存储有如下信息中的至少一个：适用的系统版本、适用的CPU类型及适用的移动终端品牌，且所述标签中的信息与所述基本信息相适配；

将匹配到的工具包安装至所述移动终端，并在所述移动终端上运行所述工具包；

根据所述工具包的运行结果和/或返回的异常数据确定是否存在安全漏洞。

2.根据权利要求1所述的漏洞攻击验证方法，其特征在于，所述根据所采集的基本信息匹配包含攻击样本及标签的工具包的步骤之前还包括：接收用户输入的安全漏洞类型；

所述根据所采集的基本信息匹配包含攻击样本及标签的工具包的步骤具体为：根据所采集的基本信息以及所接收的安全漏洞类型，匹配包含攻击样本及标签的工具包，所述标签还包括：适用的安全漏洞类型。

3.根据权利要求2所述的漏洞攻击验证方法，其特征在于，所述基本信息包括：移动终端运行的系统版本、CPU类型及移动终端品牌；所述标签存储有：适用的系统版本、适用的CPU类型及适用的移动终端品牌；

所述根据所采集的基本信息以及所接收的安全漏洞类型，匹配包含攻击样本及标签的工具包的步骤具体为：根据所采集的基本信息以及所接收的安全漏洞类型，匹配唯一的包含攻击样本及标签的工具包。

4.根据权利要求1所述的漏洞攻击验证方法，其特征在于，所述根据所采集的基本信息匹配包含攻击样本及标签的工具包的步骤具体为：根据所采集的基本信息匹配多个包含攻击样本及标签的工具包，多个所述工具包用于攻击验证不同的安全漏洞。

5.根据权利要求4所述的漏洞攻击验证方法，其特征在于，所述基本信息包括：移动终端运行的系统版本、CPU类型及移动终端品牌；所述标签存储有：适用的系统版本、适用的CPU类型及适用的移动终端品牌；

所述根据所采集的基本信息匹配多个包含攻击样本及标签的工具包的步骤具体为：根据所采集的基本信息，批量匹配多个包含攻击样本及标签的工具包，多个所述工具包用于攻击验证不同的安全漏洞。

6.根据权利要求1至5中任意一项所述的漏洞攻击验证方法，其特征在于，所述采集移动终端的基本信息的步骤具体为：通过adb命令采集移动终端的基本信息。

7.根据权利要求1至5中任意一项所述的漏洞攻击验证方法，其特征在于，所述根据所采集的基本信息匹配包含攻击样本及标签的工具包的步骤具体为：通过adb命令并根据所采集的基本信息匹配包含攻击样本及标签的工具包。

8.根据权利要求1至5中任意一项所述的漏洞攻击验证方法，其特征在于，所述根据所采集的基本信息匹配包含攻击样本及标签的工具包的步骤具体为：根据所采集的基本信息匹配包含攻击样本及标签的apk文件，所述apk文件为通过Android插件化技术封装的攻击验证模块。

9.一种漏洞攻击验证系统，其特征在于，所述漏洞攻击验证系统包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于执行如权利要求1至8中任意一项所述的漏洞攻击验证方法。

10.一种存储介质，其上存储有漏洞攻击验证程序，其特征在于，所述漏洞攻击验证程序被处理器执行时实现如权利要求1至8中任意一项所述的漏洞攻击验证方法的步骤。