专利内容由知识产权出版社提供
专利名称:一种自动化漏洞验证的方法和系统专利类型:发明专利发明人:赵文逞
申请号:CN201911129093.7申请日:20191118公开号:CN110719300A公开日:20200121
摘要:本公开涉及一种自动化的漏洞验证的方案,包括:从配置漏洞控制台服务器接收并配置配置文件,以将主机转换成用于漏洞验证的节点;所述节点根据所述漏洞控制台服务器上的漏洞库对同网段内的目标主机进行漏洞探测;如果探测到可能存在漏洞的目标主机,则使用由所述漏洞控制台服务器提供的相应漏洞扫描工具来尝试控制所述可能存在漏洞的目标主机的权限;如果控制成功,则在收集所述可能存在漏洞的目标主机的漏洞风险信息和资产信息并分别上传给所述漏洞控制台服务器上的所述漏洞库和资产库之后,将所述可能存在漏洞的目标主机作为用于漏洞验证的新节点并继续执行所述漏洞探测。
申请人:支付宝(杭州)信息技术有限公司
地址:310000 浙江省杭州市西湖区西溪路556号8层B段801-11
国籍:CN
代理机构:北京国昊天诚知识产权代理有限公司
更多信息请下载全文后查看