一种网站扫描设备和方法

摘要

本发明公开了一种网站扫描设备，包括策略分析装置，判断目标网站中的链接是否属于目标网站所采用的已知网络应用，如果所述链接属于已识别的网络应用，则不对上述链接进行漏洞扫描；爬虫装置，获取所述链接所指向的链接内容；网络应用识别装置，判断所述链接是否属于已知网络应用；全面扫描装置，对判断为不属于已知网络应用的链接进行全面的漏洞扫描；以及已知网络应用漏洞检测装置，针对所确定的已识别网络应用，根据已识别网络应用的已知漏洞对网站进行漏洞检测，以确定所述网站是否存在所述已识别网络应用的已知漏洞。本发明还公开了一种在该网站扫描设备中采用的网站扫描方法。

主权项

一种网站扫描设备，包括：策略分析装置，判断网站中的链接是否属于网站中的已识别的网络应用，如果所述链接属于已识别的网络应用，则不对上述链接进行漏洞扫描；爬虫装置，获取所述链接所指向的链接内容；网络应用识别装置，基于所述链接及链接内容来判断所述链接是否属于已知网络应用，并在所述链接属于所述已知网络应用时，将所述已知网络应用确定为所述网站中的已识别网络应用；全面扫描装置，接收被所述网络应用识别装置判断为不属于已知网络应用的链接，并对所述链接进行全面的漏洞扫描；以及已知网络应用漏洞检测装置，接收所述网络应用识别装置确定的已识别网络应用，根据所述已识别网络应用的已知漏洞对所述网站进行漏洞检测，以确定所述网站是否存在所述已识别网络应用的已知漏洞。