[发明专利]一种脆弱性目录查找方法及装置有效
| 申请号： | 201610806383.0 | 申请日： | 2016-09-06 |
| 公开（公告）号： | CN106411855B | 公开（公告）日： | 2019-03-05 |
| 发明（设计）人： | 郭燕慧;孙博文;张淼 | 申请（专利权）人： | 北京邮电大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人： | 朱文杰 |
| 地址： | 100876 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种脆弱性目录查找方法及装置，包括：对目标网站进行扫描，当确定目标网站的内容管理系统为非开源系统时，获取目标网站的特征参数；获取目标网站的网站拓扑图，在预先建立的目录数据库中查询与网站拓扑图匹配的目录数据库子集；根据目标网站的特征参数，对目录数据库子集进行筛选，得到与特征参数相符合的至少一个目录数据库子集；根据至少一个目录数据库子集生成目录字典，对目录字典进行目录扫描，查找目录字典中的脆弱性目录。本发明中，根据目标网站的网站拓扑图和特征参数，从目录数据库中筛选目录数据库子集生成目录字典，并对该目录字典进行目录扫描，查找该目录字典中的脆弱性目录，提高了脆弱性目录查找的效率。 | ||
| 搜索关键词： | 一种 脆弱 目录 查找 方法 装置 | ||
【主权项】：
1.一种脆弱性目录查找方法，其特征在于，所述方法包括：基于客户机/服务器模型建立网站指纹识别工具，采用所述网站指纹识别工具对目标网站进行扫描，当确定所述目标网站的内容管理系统为非开源系统时，获取所述目标网站的特征参数，所述特征参数包括所述目标网站的网站架构、脚本语言、网络互联协议地址及域名；获取所述目标网站的网站拓扑图，在预先建立的目录数据库中查询与所述网站拓扑图匹配的目录数据库子集；根据所述目标网站的特征参数，对所述目录数据库子集进行筛选，得到与所述目标网站的特征参数相符合的至少一个目录数据库子集；根据所述至少一个目录数据库子集生成所述目标网站的目录字典，对所述目录字典进行目录扫描，查找所述目录字典中的脆弱性目录。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京邮电大学，未经北京邮电大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610806383.0/，转载请声明来源钻瓜专利网。
