[發(fā)明專利]一種漏洞檢測方法及裝置

有效

• 申請?zhí)枺?/td>: 201710938470.6
• 申請日: 2017-09-30
• 公開（公告）號: CN107657177B
• 公開（公告）日: 2020-11-06
• 發(fā)明（設計）人: 宋君易
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京律誠同業(yè)知識產(chǎn)權代理有限公司 11006
• 代理人: 王玉雙

1.一種漏洞檢測方法，其特征在于，所述方法包括：

獲得請求；響應所述請求，運行所述請求對應的應用程序；

通過污點跟蹤技術，獲取所述應用程序運行時所產(chǎn)生的執(zhí)行信息；

基于所述執(zhí)行信息，使用預設的安全分析模型來對所述應用程序進行漏洞檢測；

所述通過污點跟蹤技術，獲取應用程序運行時所產(chǎn)生的執(zhí)行信息，包括：

在運行所述應用程序時，啟動污染程序，獲取所述請求中攜帶的輸入?yún)?shù)；

污染所述輸入?yún)?shù)，獲得帶污點的輸入?yún)?shù)；

在所述應用程序的執(zhí)行過程中，通過跟蹤所述帶污點的輸入?yún)?shù)來獲取所述執(zhí)行信息；

所述在所述應用程序的執(zhí)行過程中，通過跟蹤所述帶污點的輸入?yún)?shù)，獲取所述執(zhí)行信息，包括：

對所述應用程序執(zhí)行流程中與所述帶污點的輸入?yún)?shù)對應的處理函數(shù)進行掛鉤Hook，獲取所述處理函數(shù)輸出的輸出參數(shù)；

基于所述處理函數(shù)的函數(shù)類型、所述帶污點的輸入?yún)?shù)以及所述輸出參數(shù)，對所述帶污點的輸入?yún)?shù)標記對應的安全狀態(tài)信息。

2.根據(jù)權利要求1所述的方法，其特征在于，所述基于所述處理函數(shù)的函數(shù)類型、所述帶污點的輸入?yún)?shù)以及所述輸出參數(shù)，對所述帶污點的輸入?yún)?shù)標記對應的安全狀態(tài)信息，包括：

當所述處理函數(shù)的函數(shù)類型為改變變量安全狀態(tài)時，判斷所述處理函數(shù)為內(nèi)置處理函數(shù)或者自定義處理函數(shù)；

如果所述處理函數(shù)為內(nèi)置處理函數(shù)，基于所述處理函數(shù)的函數(shù)功能，對所述帶污點的輸入?yún)?shù)標記對應的安全狀態(tài)信息；

如果所述處理函數(shù)為自定義處理函數(shù)，基于所述處理函數(shù)的處理邏輯、所述帶污點的輸入?yún)?shù)以及所述輸出參數(shù)，對所述處理函數(shù)的功能進行分析；根據(jù)分析結果對所述帶污點的輸入?yún)?shù)標記對應的安全狀態(tài)信息。

3.根據(jù)權利要求1所述的方法，其特征在于，所述獲取所述請求中攜帶的輸入?yún)?shù)，包括：

解析所述請求，獲得所述請求對應的數(shù)據(jù)解析包；

將所述數(shù)據(jù)解析包中滿足預設條件的數(shù)據(jù)確定為所述輸入?yún)?shù)。

4.根據(jù)權利要求1所述的方法，其特征在于，所述基于所述執(zhí)行信息，使用預設的安全分析模型來對所述應用程序進行漏洞檢測，包括：

當所述應用程序的執(zhí)行流程到達危險函數(shù)時，根據(jù)所述危險函數(shù)的函數(shù)類型，確定與所述危險函數(shù)對應的所述預設的安全分析模型；

使用所述預設的安全分析模型對所述執(zhí)行信息進行安全分析，如果分析結果表明出現(xiàn)安全漏洞，生成告警數(shù)據(jù)。

5.根據(jù)權利要求4所述的方法，其特征在于，在生成所述告警數(shù)據(jù)之后，所述方法還包括：

基于所述告警數(shù)據(jù)，通過告警自動處理腳本自動確認存在所述安全漏洞。

6.根據(jù)權利要求5所述的方法，其特征在于，所述基于所述告警數(shù)據(jù)，通過告警自動處理腳本自動確認存在所述安全漏洞，包括：

通過告警自動處理腳本解析所述告警數(shù)據(jù)，還原觸發(fā)所述安全漏洞的數(shù)據(jù)包；

基于所述數(shù)據(jù)包，復現(xiàn)所述安全漏洞；

如果成功完成所述安全漏洞的復現(xiàn)，確認告警有效，并確定所述安全漏洞存在。

7.根據(jù)權利要求4所述的方法，其特征在于，所述使用所述預設的安全分析模型對所述執(zhí)行信息進行安全分析，如果所述分析結果表明出現(xiàn)安全漏洞，生成告警數(shù)據(jù)，包括：

將所述執(zhí)行信息與所述預設的安全分析模型進行匹配；

如果所述執(zhí)行信息與所述預設的安全分析模型不匹配，基于所述執(zhí)行信息生成所述告警數(shù)據(jù)。