利索能及
我要发布
收藏
专利号: 2021107325127
申请人: 平安科技(深圳)有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-06-16
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种漏洞扫描方法,其特征在于,所述方法包括:获取目标漏洞扫描工具,其中,所述目标漏洞扫描工具由预设的目标插件集成;

当接收到预设的目标加载指令时,提取所述目标插件的目标加载量;

根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容。

2.根据权利要求1所述的漏洞扫描方法,其特征在于,所述获取目标漏洞扫描工具包括:

获取漏洞扫描信息和预设的插件数据结构;

根据所述插件数据结构初始化所述漏洞扫描信息,并得到目标插件结构;

将预设的功能代码信息插入至所述目标插件结构,以集成得到所述目标漏洞扫描工具的目标插件。

3.根据权利要求2所述的漏洞扫描方法,其特征在于,所述根据所述插件数据结构初始化所述漏洞扫描信息,并得到目标插件结构包括:采用实例全局化方式定义所述插件数据结构,以得到全局插件数据结构;

在所述全局插件数据结构中申明所述漏洞扫描信息的数据格式,并得到初始化后的所述漏洞扫描信息。

4.根据权利要求2所述的漏洞扫描方法,其特征在于,所述将预设的功能代码信息插入至所述目标插件结构,以集成得到所述目标漏洞扫描工具的目标插件包括:调用预设的目标编写模板,其中,所述目标编写模板用于规范功能代码信息;

在所述目标编写模板中记录功能代码信息,以及所述功能代码信息的插入位置信息;

根据所述插入位置信息,将所述功能代码信息集成到所述目标插件结构中。

5.根据权利要求1所述的漏洞扫描方法,其特征在于,所述当接收到预设的目标加载指令时,提取所述目标插件的目标加载量包括:当所述目标加载指令为插件模块加载指令时,识别所述插件模块的地址信息,其中,所述插件模块由功能代码信息组成;

根据所述地址信息指向的所述功能代码信息的起始位置和终点位置,确定所述目标插件的目标加载量;

提取所述目标加载量。

6.根据权利要求1所述的漏洞扫描方法,其特征在于,所述根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容包括:接收运行方式的关键字;

识别所述关键字对应的插件运行方式;

根据所述运行方式执行所述目标加载量中的功能代码信息。

7.根据权利要求1或6所述的漏洞扫描方法,其特征在于,所述根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容之后,所述方法还包括:将所述目标插件保存在预设的插件数据库中;

对所述插件数据库设置接口信息,使得根据所述接口信息实现目标插件的调用。

8.一种漏洞扫描装置,其特征在于,包括:获取模块,用于获取目标漏洞扫描工具,其中,所述目标漏洞扫描工具由预设的目标插件集成;

提取模块,用于当接收到预设的目标加载指令时,提取所述目标插件的目标加载量;

运行模块,用于根据预设的插件运行方式和所述目标加载量,运行所述目标漏洞扫描工具中的目标内容。

9.一种计算机设备,包括存储器和处理器,所述存储器中存储有计算机可读指令,所述处理器执行所述计算机可读指令时实现如权利要求1至7中任一项所述的漏洞扫描方法的步骤。

10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机可读指令,所述计算机可读指令被处理器执行时实现如权利要求1至7中任一项所述的漏洞扫描方法的步骤。