[發明專利]漏洞檢測方法、裝置、電子設備及可讀存儲介質

在審

• 申請號: 202011643799.8
• 申請日: 2020-12-30
• 公開（公告）號: CN112653709A
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 劉德森
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/57
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 余菲

1.一種漏洞檢測方法，其特征在于，所述方法包括：

獲取預先存儲的針對待審計網站的HTTP報文；

在所述HTTP報文中插入漏洞檢測程序，獲得審計HTTP報文；

向目標設備發送所述審計HTTP報文，以利用所述審計HTTP報文對所述待審計網站進行漏洞檢測。

2.根據權利要求1所述的方法，其特征在于，所述HTTP報文包括HTTP請求報文和與所述HTTP請求報文對應的HTTP響應報文，所述在所述HTTP報文中插入漏洞檢測程序，獲得審計HTTP報文，包括：

接收終端設備的瀏覽器加載所述待審計網站的待檢測頁面時發送的目標HTTP請求報文；

從預存儲的所述HTTP報文中查找獲得所述目標HTTP請求報文對應的目標HTTP響應報文；

在所述目標HTTP響應報文中插入漏洞檢測程序，獲得審計HTTP響應報文；

所述向目標設備發送所述審計HTTP報文，以利用所述審計HTTP報文對所述待審計網站進行漏洞檢測，包括：

將所述審計HTTP響應報文發送給所述終端設備的瀏覽器，以對所述瀏覽器基于所述審計HTTP響應報文加載所述待檢測頁面的加載情況進行漏洞檢測。

3.根據權利要去2所述的方法，其特征在于，所述在所述目標HTTP響應報文中插入漏洞檢測程序，獲得審計HTTP響應報文，包括：

判斷所述目標HTTP響應報文中是否包括未被檢測的檢測點；

若是，則在對應的檢測點插入漏洞檢測程序，獲得審計HTTP響應報文。

4.根據權利要去3所述的方法，其特征在于，所述獲得審計HTTP響應報文之后，還包括：

對所述審計HTTP響應報文中插入漏洞檢測程序的檢測點進行標記。

5.根據權利要求1所述的方法，其特征在于，所述HTTP報文包括HTTP請求報文和與所述HTTP請求報文對應的HTTP響應報文，所述在所述HTTP報文中插入漏洞檢測程序，獲得審計HTTP報文，包括：

接收所述終端設備的瀏覽器加載所述待審計網站的待檢測頁面時發送的目標HTTP請求報文；

在從預存儲的所述HTTP報文中未查找到所述目標HTTP請求報文對應的目標HTTP響應報文時，將所述目標HTTP請求報文發送給所述網站服務器；

接收所述網站服務器根據所述目標HTTP請求報文返回的目標HTTP響應報文；

在所述目標HTTP響應報文中插入漏洞檢測程序，獲得審計HTTP響應報文；

所述向目標設備發送所述審計HTTP報文，以利用所述審計HTTP報文對所述待審計網站進行漏洞檢測，包括：

將所述審計HTTP響應報文發送給所述終端設備的瀏覽器，以對所述瀏覽器基于所述審計HTTP響應報文加載所述待檢測頁面的加載情況進行漏洞檢測。

6.根據權利要求1所述的方法，其特征在于，所述HTTP報文包括HTTP請求報文，所述在所述HTTP報文中插入漏洞檢測程序，獲得審計HTTP報文，包括：

在所述HTTP報文中的HTTP請求報文中插入漏洞檢測程序，獲得審計HTTP請求報文；

所述向目標設備發送所述審計HTTP報文，以利用所述審計HTTP報文對所述待審計網站進行漏洞檢測，包括：

將所述審計HTTP請求報文發送給所述網站服務器；

接收所述網站服務器基于所述審計HTTP請求報文返回的響應結果；

根據所述響應結果對所述網站服務器進行漏洞檢測。

7.根據權利要求6所述的方法，其特征在于，所述在所述HTTP報文中的HTTP請求報文中插入漏洞檢測程序，獲得審計HTTP請求報文，包括：

依次在所述HTTP報文中的HTTP請求報文的對應檢測點插入漏洞檢測程序，獲得審計HTTP請求報文。