一种漏洞扫描方法及系统

基本信息

申请号 CN201810297515.0 申请日 -
公开(公告)号 CN108449355A 公开(公告)日 2018-08-24
申请公布号 CN108449355A 申请公布日 2018-08-24
分类号 H04L29/06;H04L29/08;G06F21/57 分类 电通信技术;
发明人 江均勇;李志航;朱国文;邓军 申请(专利权)人 上海有云信息技术有限公司
代理机构 北京品源专利代理有限公司 代理人 上海有云信息技术有限公司
地址 201203 上海市浦东新区中国(上海)自由贸易试验区亮秀路72号102室
法律状态 -

摘要

摘要 本发明实施例公开了一种漏洞扫描方法及系统。该方法包括:消息服务器获取当前第一待扫描URL以及所述当前第一待扫描URL对应的M个当前第二待扫描URL;其中,M为大于等于1的自然数;所述消息服务器将所述当前第一待扫描URL以及全部当前第二待扫描URL进行排序;各个扫描节点根据排序结果对所述当前第一待扫描URL以及各个当前第二待扫描URL进行漏洞扫描。通过上述技术方案,解决了现有的分布式漏洞扫描中可能会先扫描漏洞较小的URL而后扫描漏洞较大的URL,不能及时发现页面漏洞的问题,能够及时发现页面漏洞,从而可以提高漏洞扫描的有效性。