[發(fā)明專利]漏洞測試方法、裝置、電子裝置和計(jì)算機(jī)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202110061346.2
• 申請(qǐng)日: 2021-01-18
• 公開（公告）號(hào): CN112769845B
• 公開（公告）日: 2023-05-26
• 發(fā)明（設(shè)計(jì)）人: 鐘文潔;范淵;吳卓群
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 何曉春

1.一種漏洞測試方法，用于智能設(shè)備中UPnP服務(wù)漏洞的挖掘，其特征在于，所述方法包括：

至少向服務(wù)端發(fā)送兩次HTTP請(qǐng)求，對(duì)所述智能設(shè)備的UPnP服務(wù)的數(shù)據(jù)包進(jìn)行解析，確定輸入向量，其中，所述UPnP服務(wù)的數(shù)據(jù)包包含設(shè)備描述信息和服務(wù)描述信息，第一次HTTP請(qǐng)求獲取所述智能設(shè)備的設(shè)備描述信息以及所述服務(wù)描述信息的地址信息，第二次HTTP請(qǐng)求基于所述服務(wù)描述信息的地址信息獲取所述服務(wù)描述信息對(duì)應(yīng)的請(qǐng)求命令和請(qǐng)求參數(shù)；

根據(jù)所述輸入向量，為所述UPnP服務(wù)生成變異的模糊測試的測試數(shù)據(jù)；

對(duì)所述測試數(shù)據(jù)分階段進(jìn)行模糊測試，所述模糊測試包括發(fā)現(xiàn)階段模糊測試和請(qǐng)求階段模糊測試，若在測試過程中發(fā)現(xiàn)所述UPnP服務(wù)出現(xiàn)異常，則確定所述UPnP服務(wù)存在漏洞，結(jié)束所述模糊測試。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所述測試數(shù)據(jù)分階段進(jìn)行模糊測試，包括：

向目標(biāo)主機(jī)定時(shí)發(fā)送正常數(shù)據(jù)包，并根據(jù)所述目標(biāo)主機(jī)的響應(yīng)來判斷目標(biāo)主機(jī)是否發(fā)生異常。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所述智能設(shè)備的UPnP服務(wù)的數(shù)據(jù)包進(jìn)行解析，確定輸入向量，包括：

根據(jù)所述設(shè)備描述信息和服務(wù)描述信息，解析出所述智能設(shè)備中每個(gè)服務(wù)提供的請(qǐng)求命令和請(qǐng)求參數(shù)；

將所述請(qǐng)求命令和請(qǐng)求參數(shù)作為所述模糊測試的所述輸入向量。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述輸入向量，為所述UPnP服務(wù)生成變異的模糊測試的測試數(shù)據(jù)，還包括：

對(duì)被測系統(tǒng)按照測試生成策略建立測試模型，將所述輸入向量輸入所述測試模型，生成變異的所述測試數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述模糊測試包括發(fā)現(xiàn)階段模糊測試和請(qǐng)求階段模糊測試，包括：

在所述發(fā)現(xiàn)階段模糊測試時(shí)，對(duì)所述測試數(shù)據(jù)中的請(qǐng)求頭和脆弱點(diǎn)字段進(jìn)行模糊測試；

在所述請(qǐng)求階段模糊測試時(shí)，對(duì)所述測試數(shù)據(jù)中的請(qǐng)求命令的變異參數(shù)進(jìn)行模糊測試。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述對(duì)所述測試數(shù)據(jù)分階段進(jìn)行模糊測試，若在測試過程中發(fā)現(xiàn)所述UPnP服務(wù)出現(xiàn)異常，則確定所述UPnP服務(wù)存在漏洞，結(jié)束所述模糊測試，包括：

同時(shí)進(jìn)行所述發(fā)現(xiàn)階段模糊測試和請(qǐng)求階段模糊測試，若發(fā)現(xiàn)所述UPnP服務(wù)出現(xiàn)異常，則確定所述UPnP服務(wù)存在漏洞，結(jié)束所述模糊測試。

7.一種漏洞測試裝置，用于智能設(shè)備中UPnP服務(wù)漏洞的挖掘，其特征在于，所述裝置包括服務(wù)解析模塊、測試數(shù)據(jù)生成模塊以及模糊測試模塊：

所述服務(wù)解析模塊，用于至少向服務(wù)端發(fā)送兩次HTTP請(qǐng)求，對(duì)所述智能設(shè)備的UPnP服務(wù)的數(shù)據(jù)包進(jìn)行解析，確定輸入向量，其中，所述UPnP服務(wù)的數(shù)據(jù)包包含設(shè)備描述信息和服務(wù)描述信息，第一次HTTP請(qǐng)求獲取所述智能設(shè)備的設(shè)備描述信息以及所述服務(wù)描述信息的地址信息，第二次HTTP請(qǐng)求基于所述服務(wù)描述信息的地址信息獲取所述服務(wù)描述信息對(duì)應(yīng)的請(qǐng)求命令和請(qǐng)求參數(shù)；

所述測試數(shù)據(jù)生成模塊，用于根據(jù)所述輸入向量，為所述UPnP服務(wù)生成變異的模糊測試的測試數(shù)據(jù)；

所述模糊測試模塊，用于對(duì)所述測試數(shù)據(jù)分階段進(jìn)行模糊測試，所述模糊測試包括發(fā)現(xiàn)階段模糊測試和請(qǐng)求階段模糊測試，若在測試過程中發(fā)現(xiàn)所述UPnP服務(wù)出現(xiàn)異常，則確定所述UPnP服務(wù)存在漏洞，結(jié)束所述模糊測試。

8.一種電子裝置，包括存儲(chǔ)器和處理器，其特征在于，所述存儲(chǔ)器中存儲(chǔ)有計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)權(quán)利要求1至6中任一項(xiàng)所述方法的步驟。

9.一種計(jì)算機(jī)設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)權(quán)利要求1至6中任一項(xiàng)所述方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至6中任一項(xiàng)所述的方法的步驟。