[发明专利]一种跨站漏洞扫描方法及系统在审
| 申请号： | 201510046908.0 | 申请日： | 2015-01-29 |
| 公开（公告）号： | CN104683328A | 公开（公告）日： | 2015-06-03 |
| 发明（设计）人： | 何永强;邓易;陈川 | 申请（专利权）人： | 兴华永恒（北京）科技有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京中企鸿阳知识产权代理事务所(普通合伙) 11487 | 代理人： | 刘葛;郭鸿雁 |
| 地址： | 100097 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种跨站漏洞扫描方法及系统，所述方法包括如下步骤：对目标站点的全站或单页面的链接进行爬取；对爬取得到的链接以预设条件进行过滤，以得到多个潜在跨站漏洞链接；采用攻击向量对每个所述潜在跨站漏洞链接进行模糊测试；在模糊测试过程中，采用浏览器内核对每个所述潜在跨站漏洞链接的网页源码进行动态解析，以判断所述潜在跨站漏洞链接是否存在跨站漏洞；将存在跨站漏洞的链接和对应加载的攻击向量保存至数据库。本发明可以提供高效率、误报率低、扫描全面的跨站漏洞检测方法及系统。 | ||
| 搜索关键词： | 一种 漏洞 扫描 方法 系统 | ||
【主权项】：
一种跨站漏洞扫描方法，其特征在于，包括如下步骤：对目标站点的全站或单页面的链接进行爬取；对爬取得到的链接以预设条件进行过滤，以得到多个潜在跨站漏洞链接；采用攻击向量对每个所述潜在跨站漏洞链接进行模糊测试；在模糊测试过程中，采用浏览器内核对每个所述潜在跨站漏洞链接的网页源码进行动态解析，以判断所述潜在跨站漏洞链接是否存在跨站漏洞；将存在跨站漏洞的链接和对应加载的攻击向量保存至数据库。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于兴华永恒（北京）科技有限责任公司;，未经兴华永恒（北京）科技有限责任公司;许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510046908.0/，转载请声明来源钻瓜专利网。
- 上一篇：应用登录方法和系统
- 下一篇：基于混合协议的智能配电网无线通信系统
