[發明專利]多引擎獲取漏洞并自動化滲透的處理方法

在審

• 申請號: 202011249852.6
• 申請日: 2020-11-10
• 公開（公告）號: CN112347485A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 米強強;王景初;郝龍;李靜;程杰;龐進;史睿;李顯旭;尹紅珊;徐潔;郭邯;黃星杰;尚智婕
• 申請（專利權）人: 遠江盛邦（北京）網絡安全科技股份有限公司;國家電網有限公司信息通信分公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/55;G06F16/951
• 代理公司: 北京遠大卓悅知識產權代理有限公司 11369
• 代理人: 靳雪華

本發明公開了一種多引擎獲取漏洞并自動化滲透的處理方法，包括：依據預檢測的目標地址選取模板配置并生成檢測目標；利用存活探測引擎探測得到檢測目標中的存活資產、存活端口，以及存活資產和存活端口的詳細信息；掃描存活資產和端口的系統和Web漏洞；利用選取的POC對系統或Web漏洞驗證；根據系統、Web漏洞和POC的漏洞驗證自動由預存的多個滲透模塊中關聯滲透模塊，而后根據詳細信息和選取的模板配置由預存的多種載荷中選擇對應的載荷；將對應的滲透模塊和載荷組合以對檢測目標進行滲透；將成功滲透利用的結果實時展示。其通過流程化的任務鏈自動處理，實現了多引擎結合的滲透利用，使得引擎調度處理靈活，并提高了安全人員的檢查效率和全面性。

技術領域

本發明涉及信息技術領域，特別涉及一種多引擎獲取漏洞并自動化滲透的處理方法。

背景技術

隨著IT互聯網技術與應用的快速發展，在5G等新技術的加持下，各種新應用、新業態不斷涌現。與此同時，網絡空間安全風險不斷升級，網絡安全事件頻繁發生，企業數字化轉型與面臨的安全風險之間的矛盾日漸凸顯。通過安全測試來檢驗關鍵基礎設施、信息技術系統以及數據管理等方面的安全性和可靠性成為當下企事業單位常用的安全防護和能力建設的手段之一。

然而，傳統的漏洞VUL掃描存在明顯的不足：

1、現有滲透方式多為人工加測試工具結合使用，多個處理間通過人工搬運數據，并未真正做到純自動化的滲透利用；

2、掃描中VUL存在大量的誤報，嚴重干擾技術人員的下一步防護操作；

3、需要依賴大量網絡安全專業人才，而專業化人才本身就很稀缺且難以標準化地進行培養；

4、掃描完成后效果不明顯，難以起到嚴重的警醒作用，缺乏更加直觀的呈現效果；

5、功能過于冗雜，并未專注于滲透利用做處理，功能多樣，但是對提升滲透利用的準確率和成功率提升極小；

6、人工測試效率低下，難以滿足現在信息高速發展的時代需求，人力成本過高，而且人為操作失誤易多；

7、傳統的防火墻等安全防御的產品都是基于被動防御的設計，且很難去抵抗最新的未設置策略的攻擊漏洞，無法主動去彌補完全防御系統的缺陷和漏洞就意味著報警信息只有通過人為的補救才有意義。并且對于高負載的網絡或主機，仍存在較大的漏報警率和可能的過敏防御問題。因此，改變原有的被動防御的思路，從主動防御的方面下手來進行系統的整體安全防護可能成為新的防護思路。

發明內容

本發明的一個目的是解決至少上述問題，并提供至少后面將說明的優點。

本發明還有一個目的是提供一種多引擎獲取漏洞并自動化滲透的處理方法，通過流程化的任務鏈自動處理，實現了多引擎結合的滲透利用，使得引擎調度處理靈活，并提高了安全人員的檢查效率和全面性。

為了實現根據本發明的這些目的和其它優點，提供了一種多引擎獲取漏洞并自動化滲透的處理方法，包括以下步驟：

S1、創建任務：依據預檢測的目標地址選取對應引擎的模板配置，并生成檢測目標；

S2、發現目標：利用存活探測引擎探測得到所述檢測目標中的存活資產、存活端口，以及所述存活資產和存活端口的詳細信息；其中，通過存活探測和端口掃描探測得到所述存活資產和存活端口；通過指紋檢測獲得所述存活資產和存活端口的詳細信息；

S3、漏洞掃描：掃描所述存活資產和存活端口的系統漏洞和Web漏洞；

S4、漏洞驗證：利用選取的POC對系統漏洞或Web漏洞進行驗證；