一种系统漏洞检测方法及装置
基本信息
| 申请号 | CN202110270749.8 | 申请日 | - |
| 公开（公告）号 | CN113032787A | 公开（公告）日 | 2021-06-25 |
| 申请公布号 | CN113032787A | 申请公布日 | 2021-06-25 |
| 分类号 | G06F21/57 | 分类 | 计算；推算；计数; |
| 发明人 | 董志勇;邬迪;卢中阳 | 申请（专利权）人 | 北京安全共识科技有限公司 |
| 代理机构 | 北京集佳知识产权代理有限公司 | 代理人 | 张静 |
| 地址 | 100085 北京市海淀区上地东路35号院1号楼3层1-312-338 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种权限漏洞的检测方法，包括：在获取了待检测的数据包后，从待检测的数据包中提取系统有效的认证方式，进而通过该有效的认证方式，可以将待检测额数据包进行聚合，得到至少一个用户数据集；由此，实现了自动化对数据包进行分类的目的。并且将每个用户数据集中的数据包按照上下流关系进行串联；对每个用户数据集的业务链条中缺失的数据包进行补全；通过每个用户数据集中各个数据包之间的关系，以及不同用户数据集之间的关系，生成不同的权限测试用例，并通过所述权利测试用例进行权限漏洞检测。由此可知，本实施例中，对全业务流程进行了串联，基于此，实现了对系统全业务节点的自动化检测，不仅提高了检测效率，而且通用性强。 |
