[發明專利]基于輕量級腳本的漏洞檢測方法及裝置在審
| 申請號： | 201710809499.4 | 申請日： | 2017-09-08 |
| 公開（公告）號： | CN107562631A | 公開（公告）日： | 2018-01-09 |
| 發明（設計）人： | 唐輝;范淵;黃進 | 申請（專利權）人： | 杭州安恒信息技術有限公司 |
| 主分類號： | G06F11/36 | 分類號： | G06F11/36 |
| 代理公司： | 北京超凡志成知識產權代理事務所(普通合伙)11371 | 代理人： | 張紅平 |
| 地址： | 310051 浙江省杭州*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 輕量級 腳本 漏洞 檢測 方法 裝置 | ||
1.一種基于輕量級腳本的漏洞檢測方法，其特征在于，包括：
獲取目標主機的探測信息；
加載預設的用于檢測漏洞的輕量級腳本，所述輕量級腳本中包括：至少一個約束語句；
根據每個所述約束語句調用與所述約束語句對應的腳本函數，所述腳本函數的輸入參數為所述探測信息；
執行所述腳本函數，以檢測所述目標主機的漏洞。
2.根據權利要求1所述的基于輕量級腳本的漏洞檢測方法，其特征在于，所述約束語句中包括約束行為和約束參數。
3.根據權利要求2所述的基于輕量級腳本的漏洞檢測方法，其特征在于，當所述輕量級腳本中存在至少兩個約束語句時，至少兩個約束語句按照預設順序排列，且每兩個相鄰的約束語句之間通過預設連接符連接。
4.根據權利要求3所述的基于輕量級腳本的漏洞檢測方法，其特征在于，當根據所述約束語句調用至少兩個腳本函數時，至少兩個腳本函數按照所述預設順序排列。
5.一種基于輕量級腳本的漏洞檢測裝置，其特征在于，包括：
獲取模塊，用于獲取目標主機的探測信息；
加載模塊，用于加載預設的用于檢測漏洞的輕量級腳本，所述輕量級腳本中包括：至少一個約束語句；
調用模塊，用于根據每個所述約束語句調用與所述約束語句對應的腳本函數，所述腳本函數的輸入參數為所述探測信息；
執行模塊，用于執行所述腳本函數，以檢測所述目標主機的漏洞。
6.根據權利要求5所述的基于輕量級腳本的漏洞檢測裝置，其特征在于，所述約束語句中包括約束行為和約束參數。
7.根據權利要求6所述的基于輕量級腳本的漏洞檢測裝置，其特征在于，當所述輕量級腳本中存在至少兩個約束語句時，至少兩個約束語句按照預設順序排列，且每兩個相鄰的約束語句之間通過預設連接符連接。
8.根據權利要求7所述的基于輕量級腳本的漏洞檢測裝置，其特征在于，當根據所述約束語句調用至少兩個腳本函數時，至少兩個腳本函數按照所述預設順序排列。
9.一種電子設備，包括存儲器、處理器，所述存儲器中存儲有可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現上述權利要求1至4任一項所述的方法的步驟。
10.一種具有處理器可執行的非易失的程序代碼的計算機可讀介質，其特征在于，所述程序代碼使所述處理器執行所述權利要求1-4任一所述的方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州安恒信息技術有限公司，未經杭州安恒信息技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710809499.4/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種自動化測試的方法及系統
- 下一篇：針對推薦策略的A/B測試方法及裝置
