网站安全检测方法及装置

摘要

本发明公开了一种网站安全检测方法及装置。其中方法包括：针对网络进行旁路侦听，抓取超文本传输协议请求包，获取超文本传输协议请求包对应的链接，确定链接为新链接，则将链接插入到待扫描队列中作为优先处理的待扫描任务；和/或提取链接对应的域名，确定域名为新域名，则将域名插入到待扫描队列中作为优先处理的待扫描任务，针对待扫描队列中的待扫描任务进行漏洞扫描。通过对网络进行旁路侦听可以获取用户请求对应链接，在确定链接为新链接或判定链接的域名是新域名的情况下，优先对其进行漏洞扫描处理，达到实时监控网站安全问题，利于发现网站安全漏洞。

主权项

一种网站安全检测方法，包括：针对网络进行旁路侦听，抓取超文本传输协议（http）请求包；获取所述超文本传输协议请求包对应的链接；确定所述链接为新链接，则将所述链接插入到待扫描队列中作为优先处理的待扫描任务；和/或提取所述链接对应的域名，确定所述域名为新域名，则将所述域名插入到待扫描队列中作为优先处理的待扫描任务；针对待扫描队列中的待扫描任务进行漏洞扫描。