[發明專利]漏洞檢測方法、裝置、電子設備及可讀存儲介質

在審

• 申請號: 202011643799.8
• 申請日: 2020-12-30
• 公開（公告）號: CN112653709A
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 劉德森
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/57
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 余菲

本申請提供一種漏洞檢測方法、裝置、電子設備及可讀存儲介質，涉及安全技術領域。該方法通過在預先存儲的針對待審計網站的HTTP報文中插入漏洞檢測程序，以通過獲得的審計HTTP報文來實現對待審計網站的漏洞檢測，由于HTTP報文中不僅僅是針對頁面的報文，所以，本申請中的HTTP報文是針對待審計網站的所有報文，從而使得可以對待審計網站進行更全面地檢測，以減少漏報的概率。

技術領域

本申請涉及網絡安全技術領域，具體而言，涉及一種漏洞檢測方法、裝置、電子設備及可讀存儲介質。

背景技術

隨著互聯網的發展，各種網絡應用層出不窮，在實現了各種功能的同時，也引入了各種安全漏洞，給攻擊者提供了可乘之機。針對網站安全需求的不斷增長，出現了許多網站漏洞掃描器，掃描器通常會根據用戶提供的URL爬取整個網站，將網頁下載下來，再對網頁的內容進行檢測、分析以檢測網頁中是否存在漏洞。

現有的漏洞檢測中，只會針對頁面進行漏洞檢測，檢測不全面，可能會造成漏報的問題。

發明內容

本申請實施例的目的在于提供一種漏洞檢測方法、裝置、電子設備及可讀存儲介質，用以改善現有技術中只針對頁面進行漏洞檢測，使得檢測不全面的問題。

第一方面，本申請實施例提供了一種漏洞檢測方法，所述方法包括：獲取預先存儲的針對待審計網站的HTTP報文；在所述HTTP報文中插入漏洞檢測程序，獲得審計HTTP報文；向目標設備發送所述審計HTTP報文，以利用所述審計HTTP報文對所述待審計網站進行漏洞檢測。

在上述實現過程中，通過在預先存儲的針對待審計網站的HTTP報文中插入漏洞檢測程序，以通過獲得的審計HTTP報文來實現對待審計網站的漏洞檢測，由于HTTP報文中不僅僅是針對頁面的報文，所以，本申請中的HTTP報文是針對待審計網站的所有報文，從而使得可以對待審計網站進行更全面地檢測，以減少漏報的概率。

可選地，所述HTTP報文包括HTTP請求報文和與所述HTTP請求報文對應的HTTP響應報文，所述在所述HTTP報文中插入漏洞檢測程序，獲得審計HTTP報文，包括：

接收終端設備的瀏覽器加載所述待審計網站的待檢測頁面時發送的目標HTTP請求報文；

從預存儲的所述HTTP報文中查找獲得所述目標HTTP請求報文對應的目標HTTP響應報文；

在所述目標HTTP響應報文中插入漏洞檢測程序，獲得審計HTTP響應報文；

所述向目標設備發送所述審計HTTP報文，以利用所述審計HTTP報文對所述待審計網站進行漏洞檢測，包括：

將所述審計HTTP響應報文發送給所述終端設備的瀏覽器，以對所述瀏覽器基于所述審計HTTP響應報文加載所述待檢測頁面的加載情況進行漏洞檢測。

在上述實現過程中，通過獲得審計HTTP響應報文，發送給瀏覽器，從而可以對瀏覽器的頁面進行漏洞檢測，以實現前端頁面的檢測，而無需向網站服務器再發送請求，可有效減少漏洞檢測過程中的請求數，減輕網站服務器的負擔。

可選地，所述在所述目標HTTP響應報文中插入漏洞檢測程序，獲得審計HTTP響應報文，包括：

判斷所述目標HTTP響應報文中是否包括未被檢測的檢測點；

若是，則在對應的檢測點插入漏洞檢測程序，獲得審計HTTP響應報文。

在上述實現過程中，通過在目標HTTP響應報文中的檢測點插入漏洞檢測程序，從而可避免同時在多個檢測點插入漏洞檢測程序而帶來的干擾問題。

可選地，所述獲得審計HTTP響應報文之后，還包括：

對所述審計HTTP響應報文中插入漏洞檢測程序的檢測點進行標記。從而便于對未插入漏洞檢測程序的檢測點進行識別。