漏洞检测方法和装置

摘要

本发明涉及一种漏洞检测方法和装置，该方法包括：接收终端通过正向代理方式发送的用户访问网络请求；记录所述用户访问网络请求；根据记录的用户访问网络请求生成漏洞检测网络请求；将所述漏洞检测网络请求发送给所述用户访问网络请求所对应的待检测服务器；接收所述待检测服务器根据所述漏洞检测网络请求所反馈的漏洞检测响应信息；检测所述漏洞检测响应信息是否具有所述预设漏洞特征库中的预设漏洞特征，获得漏洞检测结果。本发明提供的漏洞检测方法和装置，借助用户在各种场景下产生的用户访问网络请求来进行漏洞检测，避免了因需要用户登录而导致的无法进行漏洞检测的情形，漏洞检测的覆盖率高。

主权项

一种漏洞检测方法，所述方法包括：接收终端通过正向代理方式发送的用户访问网络请求；记录所述用户访问网络请求；根据记录的用户访问网络请求生成漏洞检测网络请求；将所述漏洞检测网络请求发送给所述用户访问网络请求所对应的待检测服务器；接收所述待检测服务器根据所述漏洞检测网络请求所反馈的漏洞检测响应信息；检测所述漏洞检测响应信息是否具有所述预设漏洞特征库中的预设漏洞特征，获得漏洞检测结果。