[发明专利]一种细粒度的内网设备固件版本探测方法在审
申请号: | 202210706182.9 | 申请日: | 2022-06-21 |
公开(公告)号: | CN115098151A | 公开(公告)日: | 2022-09-23 |
发明(设计)人: | 解炜;王振华;王宝生;王恩泽;伍林洁;梁晨;高翼飞 | 申请(专利权)人: | 中国人民解放军国防科技大学 |
主分类号: | G06F8/71 | 分类号: | G06F8/71;G06F21/57 |
代理公司: | 湖南兆弘专利事务所(普通合伙) 43008 | 代理人: | 胡君 |
地址: | 410073 湖南*** | 国省代码: | 湖南;43 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开一种细粒度的内网设备固件版本探测方法,步骤包括:S1.获取公开的漏洞信息,将漏洞影响的设备型号和固件版本范围信息存储到漏洞特征数据库中;S2.获取设备固件镜像并解压后得到固件镜像文件数据库,从固件镜像文件数据库中提取出Web服务资源文件进行分析,提取出用于内网设备探测的特征;S3.根据用于内网设备探测的特征生成固件版本指纹,形成内网设备细粒度指纹库;S4.根据内网设备细粒度指纹库识别待测内网设备的固件版本,以及根据漏洞特征数据库判断待测内网设备是否存在安全漏洞。本发明能够实现内网设备的固件版本探测,且具有实现方法简单、探测效率与成功率高且无需依赖请求资源文件内容等优点。 | ||
搜索关键词: | 一种 细粒度 设备 版本 探测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科技大学,未经中国人民解放军国防科技大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210706182.9/,转载请声明来源钻瓜专利网。
- 上一篇:一种人工智能辅助驾驶方法、系统及汽车
- 下一篇:解析系统