(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202211290639.9 (22)申请日 2022.10.21 (65)同一申请的已公布的文献号 申请公布号 CN 115361240 A (43)申请公布日 2022.11.18 (73)专利权人 北京星阑科技有限公司 地址 100080 北京市海淀区海淀大街38号 楼4层6-01室 (72)发明人 王郁　刘帝位　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 董艳芳 (51)Int.Cl. H04L 9/40(2022.01) H04L 69/22(2022.01)(56)对比文件 CN 113472803 A,2021.10.01 CN 115001829 A,2022.09.02 CN 111865997 A,2020.10.3 0 CN 114357456 A,2022.04.15 CN 112069061 A,2020.12.1 1 WO 20210 03982 A1,2021.01.14 CN 113849820 A,2021.12.28 US 20210216 30 A1,2021.01.21 审查员 安晓兰 (54)发明名称 一种漏洞确定方法、 装置、 计算机设备及存 储介质 (57)摘要 本申请提供了一种漏洞确定方法、 装置、 计 算机设备及存储介质， 涉及漏洞检测技术领域， 所述漏洞确定方法包括： 获取检测目标和所述检 测目标的第一报文流量； 对所述检测目标的第一 报文流量的报文进行解析， 得到所述第一报文流 量的报文的第一解析数据； 基于变异策略， 对所 述第一解析数据进行变异得到第一数据； 接收所 述检测目标的目标服务器对所述第一数据的反 馈信息； 基于输出检查规则， 根据所述反馈信息 确定漏洞结果。 本申请能够检测到更多的漏洞并 且能够扩充漏洞检测规则， 以增加所能检测的漏 洞范围。 权利要求书2页 说明书10页 附图3页 CN 115361240 B 2022.12.27 CN 115361240 B 1.一种漏洞确定方法， 其特 征在于， 包括以下步骤： 获取检测目标和所述检测目标的第一报文流 量； 对所述检测目标的第 一报文流量的报文进行解析， 得到所述第 一报文流量的报文的第 一解析数据； 基于变异策略， 对所述第一 解析数据进行变异得到第一数据； 其中， 所述变异策略为： 采用变异算法对所述报文的解析数据进行变异， 得到变异后的 解析数据； 接收所述检测目标的目标服 务器对所述第一数据的反馈信息； 基于输出检查 规则， 根据所述反馈信息确定漏洞结果； 其中， 所述输出检查 规则的生成方法， 包括： 搭建具有漏洞环境的多个第二报文流 量； 针对每个所述第二报文流量， 对所述第二报文流量的报文进行解析， 得到每个所述第 二报文流 量的报文的第二 解析数据； 基于所述变异策略， 对所述第二 解析数据进行变异， 得到第二数据； 接收所述第 二报文流量的服务器对所述第 二数据的反馈信 息， 并基于所述反馈信 息的 数据信息， 确定 输出检查 规则。 2.根据权利要求1所述的漏洞确定方法， 其特征在于， 所述基于输出检查规则， 根据所 述反馈信息确定漏洞结果， 包括： 基于所述输出检查 规则， 对所述反馈信息进行漏洞特 征匹配； 确定与所述漏洞特 征匹配成功的目标 数据为漏洞结果； 将所述漏洞结果显示在客户端的页面控 件中。 3.根据权利要求1所述的漏洞确定方法， 其特征在于， 所述变异策略和输出检查规则设 置于服务端的页面控 件中， 所述页面控 件包括： 编辑按键和修改按键， 以使所述服务端对所述变异策略和所述输出检查规则进行编辑 和修改， 以更新所述变异策略和所述输出检查 规则。 4.根据权利要求1所述的漏洞确定方法， 其特征在于， 所述检测目标的第 一报文流量的 获取方法， 包括： 在所述检测目标的目标终端设置代理服 务器； 所述检测目标的目标浏 览器采用所述代理服务器对所述检测目标进行被动扫描， 得到 所述检测目标的第一报文流 量； 接收所述检测目标的第一报文流 量。 5.一种漏洞确定装置， 其特 征在于， 包括： 获取模块， 用于获取检测目标和所述检测目标的第一报文流 量； 解析模块， 用于对所述检测目标的第一报文流量的报文进行解析， 得到所述第一报文 流量的报文的第一 解析数据； 处理模块， 用于基于变异策略， 对所述第一 解析数据进行变异得到第一数据； 其中， 所述变异策略为： 采用变异算法对所述报文的解析数据进行变异， 得到变异后的 解析数据； 接收模块， 用于 接收所述检测目标的目标服 务器对所述第一数据的反馈信息；权　利　要　求　书 1/2 页 2 CN 115361240 B 2确定模块， 用于基于 输出检查 规则， 根据所述反馈信息确定漏洞结果； 其中， 在生成所述输出检查 规则时， 所述确定模块， 还用于： 搭建具有漏洞环境的多个第二报文流 量； 针对每个所述第二报文流量， 对所述第二报文流量的报文进行解析， 得到每个所述第 二报文流 量的报文的第二 解析数据； 基于所述变异策略， 对所述第二 解析数据进行变异， 得到第二数据； 接收所述第 二报文流量的服务器对所述第 二数据的反馈信 息， 并基于所述反馈信 息的 数据信息， 确定 输出检查 规则。 6.根据权利要求5所述的漏洞确定装置， 其特 征在于， 所述确定模块， 包括： 匹配单元， 用于基于所述输出检查 规则， 对所述反馈信息进行漏洞特 征匹配； 确定单元， 用于确定与所述漏洞特 征匹配成功的目标 数据为漏洞结果； 显示单元， 用于将所述漏洞结果显示在客户端的页面控 件中。 7.一种计算机设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上 运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现上述权利要求 1‑4 中任一项所述的方法的步骤。 8.一种计算机可读存储介质， 所述计算机可读存储介质上存储有计算机程序， 其特征 在于， 所述计算机程序被处 理器运行时执 行上述权利要求1 ‑4中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 115361240 B 3