[发明专利]一种针对Tomcat安全配置的自动化检测方法

摘要

本发明公开一种针对Tomcat安全配置的自动化检测方法，涉及Web安全领域，针对Tomcat安全配置关键检查点，使用Python语言编写自动化检测程序，通过自动化检测程序自动化进行Tomcat配置文件解析，系统命令执行和数据分析，同时兼容Windows和Linux平台，使得Tomcat安全配置项可以进行一键式自动化检测。本发明克服了人工检测效率低、检测不全面的缺陷，提高了Tomcat安全配置的检测效率，提升了使用Tomcat的软件产品的安全测试效率和全面性。

主权项

一种针对Tomcat安全配置的自动化检测方法，其特征在于, 针对Tomcat安全配置关键检查点，使用Python语言编写自动化检测程序，通过自动化检测程序自动化进行Tomcat配置文件解析，系统命令执行和数据分析，同时兼容Windows和Linux平台，使得Tomcat安全配置项可以进行一键式自动化检测；其具体步骤包括：1）获取Tomcat安装路径参数，并获取自动化检测程序当前运行的操作系统类型；2）通过执行Tomcat安装目录下bin目录中的version脚本获取Tomcat版本，并输出到结果文件中；3）通过执行Windows/Linux本地命令检测Tomcat运行时的用户，并判断该用户是否有administrator/root权限，若有在结果文件中提示安全风险；4）通过解析Tomcat安装目录下conf目录中的tomcat‑users.xml配置文件检测Tomcat后台管理页面账号启用情况；5）通过解析Tomcat安装目录下conf目录中的server.xml配置文件检测Tomcat应用程序目录权限设置情况；6）通过解析Tomcat安装目录下conf目录中的server.xml配置文件检测Tomcat访问日志记录情况。