一种网站漏洞扫描方法、装置及系统

摘要

本发明提供一种网站漏洞扫描方法、装置及系统，属于网络安全技术领域。所述装置包括：用户接口，用于接收用户通过浏览器输入的待进行漏洞扫描的目标网站名称；第一接口，与多个扫描引擎的第二接口之间根据预定的通信格式进行通信；调度模块，用于根据用户输入的目标网站名称产生扫描任务，将所述扫描任务通过第一接口分别发送到所述多个扫描引擎，以使每个扫描引擎分别执行所述扫描任务；汇总模块，用于通过第一接口接收各扫描引擎输出的对目标网站的漏洞扫描结果，并对扫描结果进行汇总，得到汇总的扫描结果；展示模块，用于将汇总的扫描结果向用户展示。本发明能够节省对网站进行漏洞扫描所耗费的时间，并易于对扫描引擎进行扩展。

主权项

一种网站漏洞扫描装置，其特征在于，包括：用户接口，用于接收用户通过浏览器输入的待进行漏洞扫描的目标网站名称；第一接口，与多个扫描引擎的第二接口之间根据预定的通信格式进行通信；调度模块，用于根据用户输入的目标网站名称产生扫描任务，将所述扫描任务通过第一接口分别发送到所述多个扫描引擎，以使每个扫描引擎分别执行所述扫描任务；汇总模块，用于通过第一接口接收各扫描引擎输出的对目标网站的漏洞扫描结果，并对扫描结果进行汇总，得到汇总的扫描结果；展示模块，用于将汇总的扫描结果向用户展示。