一种支持动态扩充的WEB漏洞扫描方法和扫描器

摘要

本发明涉及网络信息安全技术领域，特别是一种支持动态扩充的WEB漏洞扫描方法，包括以下步骤，步骤S101：漏洞扫描初始化；步骤S102：漏洞扫描任务响应；步骤S103：漏洞信息加载；步骤S104：漏洞信息连接；步骤S105：漏洞扫描结果返回。采用上述方法和结构后，本发明每次扫描只针对某一个漏洞，增加了扫描的精准性，减少了无效扫描次数；另外，本发明还采用了多线程并发技术，能够同时对多个目标多种漏洞同时扫描，提高了扫描的效率。

主权项

一种支持动态扩充的WEB漏洞扫描方法，其特征在于，包括以下步骤，步骤S101：漏洞扫描初始化，扫描引擎的软件管理模块进行漏洞扫描初始化；步骤S102：漏洞扫描任务响应，通过漏洞扫描模块的任务响应模块响应扫描任务，解析扫描任务，获取扫描目标地址和漏洞对应的插件名称；步骤S103：漏洞信息加载，通过漏洞扫描模块的漏洞检测模块加载漏洞检测插件，获得漏洞信息，检测方法和修复建议；步骤S104：漏洞信息连接，通过漏洞扫描模块的网络通信模块，对扫描目标按照漏洞插件提供的检测方法建立HTTP连接，并对返回数据进行漏洞存在特征匹配分析；步骤S105：漏洞扫描结果返回。