[發(fā)明專利]漏洞檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210660234.3
• 申請(qǐng)日: 2022-06-13
• 公開(kāi)（公告）號(hào): CN114996714A
• 公開(kāi)（公告）日: 2022-09-02
• 發(fā)明（設(shè)計(jì)）人: 陳松;何燦;吳鶴意;閆凡
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/31;G06F16/332;G06F16/35;G06F16/38;G06F16/951;G06F16/955;G06F40/279;G06V30/10;G06N3/04;G06N3/08
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 賈偉;蔣雅潔

1.一種漏洞檢測(cè)方法，其特征在于，包括：

獲取目標(biāo)網(wǎng)站的每個(gè)網(wǎng)頁(yè)的URL；

基于每個(gè)網(wǎng)頁(yè)的URL，確定所述目標(biāo)網(wǎng)站的登錄網(wǎng)頁(yè)；

檢測(cè)所述登錄網(wǎng)頁(yè)是否存在驗(yàn)證碼，得到第一檢測(cè)結(jié)果；

基于所述第一檢測(cè)結(jié)果及針對(duì)所述登錄網(wǎng)頁(yè)弱口令爆破的方式，檢測(cè)所述目標(biāo)網(wǎng)站是否存在身份認(rèn)證漏洞。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于每個(gè)網(wǎng)頁(yè)的URL，確定所述目標(biāo)網(wǎng)站的登錄網(wǎng)頁(yè)，包括：

基于每個(gè)網(wǎng)頁(yè)的URL，獲取每個(gè)網(wǎng)頁(yè)的第一信息和/或第二信息；所述第一信息包含向所述目標(biāo)網(wǎng)站發(fā)送相應(yīng)網(wǎng)頁(yè)的訪問(wèn)請(qǐng)求時(shí)所述目標(biāo)網(wǎng)站返回的響應(yīng)信息；所述第二信息包含相應(yīng)網(wǎng)頁(yè)呈現(xiàn)的文本；

根據(jù)每個(gè)網(wǎng)頁(yè)的第一信息和/或第二信息，確定所述目標(biāo)網(wǎng)站的登錄網(wǎng)頁(yè)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)每個(gè)網(wǎng)頁(yè)的第一信息和第二信息，確定所述目標(biāo)網(wǎng)站的登錄網(wǎng)頁(yè)，包括：

針對(duì)每個(gè)網(wǎng)頁(yè)，判斷相應(yīng)網(wǎng)頁(yè)的第一信息是否包含預(yù)設(shè)的第一字段；

在相應(yīng)網(wǎng)頁(yè)的第一信息不包含所述第一字段的情況下，利用相應(yīng)網(wǎng)頁(yè)的第二信息，判斷相應(yīng)網(wǎng)頁(yè)是否為登錄網(wǎng)頁(yè)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述利用相應(yīng)網(wǎng)頁(yè)的第二信息，判斷相應(yīng)網(wǎng)頁(yè)是否為登錄網(wǎng)頁(yè)，包括：

利用預(yù)設(shè)的第一關(guān)鍵字集合中的關(guān)鍵字對(duì)相應(yīng)網(wǎng)頁(yè)的第二信息進(jìn)行正則匹配，得到第一匹配結(jié)果；所述第一匹配結(jié)果表征相應(yīng)網(wǎng)頁(yè)的第二信息與所述第一關(guān)鍵字集合之間的匹配度；

在所述第一匹配結(jié)果滿足第一條件的情況下，確定相應(yīng)網(wǎng)頁(yè)是登錄網(wǎng)頁(yè)；在所述第一匹配結(jié)果滿足第二條件的情況下，確定相應(yīng)網(wǎng)頁(yè)不是登錄網(wǎng)頁(yè)；

在所述第一匹配結(jié)果不滿足第一條件且所述第一匹配結(jié)果不滿足第二條件的情況下，利用相應(yīng)網(wǎng)頁(yè)的第二信息，確定相應(yīng)網(wǎng)頁(yè)的文本特征向量；通過(guò)將相應(yīng)網(wǎng)頁(yè)的文本特征向量輸入預(yù)先訓(xùn)練的第一模型，判斷相應(yīng)網(wǎng)頁(yè)是否為登錄網(wǎng)頁(yè)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述檢測(cè)所述登錄網(wǎng)頁(yè)是否存在驗(yàn)證碼，包括：

獲取所述登錄網(wǎng)頁(yè)的第三信息，所述第三信息包含所述登錄網(wǎng)頁(yè)的源代碼中的第一標(biāo)簽；

將所述第三信息與預(yù)設(shè)的第二關(guān)鍵字集合中的關(guān)鍵字進(jìn)行匹配；

在所述第二關(guān)鍵字集合中存在與所述第三信息匹配的關(guān)鍵字的情況下，所述第一檢測(cè)結(jié)果表征所述登錄網(wǎng)頁(yè)存在驗(yàn)證碼；在所述第二關(guān)鍵字集合中不存在與所述第三信息匹配的關(guān)鍵字的情況下，所述第一檢測(cè)結(jié)果表征所述登錄網(wǎng)頁(yè)不存在驗(yàn)證碼。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗(yàn)證碼包括圖片驗(yàn)證碼；所述基于所述第一檢測(cè)結(jié)果及針對(duì)所述登錄網(wǎng)頁(yè)弱口令爆破的方式，檢測(cè)所述目標(biāo)網(wǎng)站是否存在身份認(rèn)證漏洞，包括：

在所述第一檢測(cè)結(jié)果表征所述登錄網(wǎng)頁(yè)存在驗(yàn)證碼的情況下，獲取所述驗(yàn)證碼對(duì)應(yīng)的圖片；

通過(guò)將所述驗(yàn)證碼對(duì)應(yīng)的圖片輸入預(yù)先訓(xùn)練的第二模型，識(shí)別所述驗(yàn)證碼；

利用識(shí)別出的驗(yàn)證碼和預(yù)設(shè)的弱口令字典，對(duì)所述登錄網(wǎng)頁(yè)進(jìn)行爆破；

在爆破成功的情況下，所述目標(biāo)網(wǎng)絡(luò)存在身份認(rèn)證漏洞；在爆破失敗的情況下，所述目標(biāo)網(wǎng)絡(luò)不存在身份認(rèn)證漏洞。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述第一檢測(cè)結(jié)果及針對(duì)所述登錄網(wǎng)頁(yè)弱口令爆破的方式，檢測(cè)所述目標(biāo)網(wǎng)站是否存在身份認(rèn)證漏洞，包括：

在所述第一檢測(cè)結(jié)果表征所述登錄網(wǎng)頁(yè)不存在驗(yàn)證碼的情況下，利用預(yù)設(shè)的弱口令字典，對(duì)所述登錄網(wǎng)頁(yè)進(jìn)行爆破；

在爆破成功的情況下，所述目標(biāo)網(wǎng)絡(luò)存在身份認(rèn)證漏洞；在爆破失敗的情況下，所述目標(biāo)網(wǎng)絡(luò)不存在身份認(rèn)證漏洞。