检索结果-内蒙古大学图书馆

堤防漏洞探测的三种新方法

引用

人民黄河 1998年第6期20卷 43-44页

作者：张玉山李老虎余甫坤李绍谦尹明勇邙山金水区黄河河务局郑州450045 封丘县黄河河务局河南封丘453300

来源：评论

学校读者我要写书评

暂无评论

面向路由器的漏洞探测技术研究

引用

电子设计工程 2016年第22期24卷 9-11,19页

作者：刘龙龙张建辉杨梦国家数字交换系统工程技术研究中心河南郑州450000

随着国内信息技术的迅猛发展,网络的规模和应用场景不断扩大和延伸,不论家庭路由器还是核心骨干网路由器的使用率在不断提高,但随之而来的是各种安全性问题,近年来关于路由交换设备的安全漏洞问题被频频曝光。文章中探讨了目前路由器面... 详细信息

随着国内信息技术的迅猛发展,网络的规模和应用场景不断扩大和延伸,不论家庭路由器还是核心骨干网路由器的使用率在不断提高,但随之而来的是各种安全性问题,近年来关于路由交换设备的安全漏洞问题被频频曝光。文章中探讨了目前路由器面临的安全问题,提出并实现了基于漏洞库匹配的路由器漏洞探测技术,最后验证证明该方法具有发现路由器漏洞的能力。

关键词：路由器安全漏洞漏洞探测路由协议

来源：评论

学校读者我要写书评

暂无评论

工业控制系统私有协议漏洞探测方法及装置

工业控制系统私有协议漏洞探测方法及装置

引用

作者：艾泽瑞郭峰巩浩然阮涛张扬 315332 浙江省宁波市慈溪市白沙路街道商务二路38号2601室(自主申报)

本发明提供了工业控制系统私有协议漏洞探测方法及系统，方法包括：识别待测网络中的至少一个目标设备；分别连接目标设备；选中至少一个目标设备，定义为待测设备；分别根据每个待测设备的响应数据构建对应的变异测试报文；分别将变异... 详细信息

标准号: CN116708001A

本发明提供了工业控制系统私有协议漏洞探测方法及系统，方法包括：识别待测网络中的至少一个目标设备；分别连接目标设备；选中至少一个目标设备，定义为待测设备；分别根据每个待测设备的响应数据构建对应的变异测试报文；分别将变异测试报文发送给对应的待测设备，探测待测设备的漏洞。该方法可以自动、准确地确认目标设备，生成的变异测试报文能够完全模拟真实黑客攻击，快速发现工业控制系统中私有协议的脆弱点，帮助工业企业及时了解工业现场存在的安全威胁，保障生产网络安全运行。整个方法采用了全自动化技术，不需要大量的人工学习成本，也能够快速便捷地生成不同的变异测试报文。

关键词：变异测试待测设备报文目标设备工业控制系统私有协议连接目标设备安全威胁安全运行工业现场黑客攻击漏洞探测全自动化生产网络响应数据脆弱点构建选中探测工业企业漏洞网络帮助发现学习

来源：评论

学校读者我要写书评

暂无评论

一种基于协程异步IO的漏洞探测方法及其漏洞扫描系统

一种基于协程异步IO的漏洞探测方法及其漏洞扫描系统

引用

作者：王俊杰范渊 310051 浙江省杭州市滨江区通和路68号浙江中财大厦15层

本发明涉及网络漏洞扫描技术，旨在提供一种基于协程异步IO的漏洞探测方法及其漏洞扫描系统。该种基于协程异步IO的漏洞探测方法通过运行主线程，由主线程创建一个输出汇总队列，一个协程池和一个输出汇总线程；主线程完成系统各参数的... 详细信息

标准号: CN108156181B

本发明涉及网络漏洞扫描技术，旨在提供一种基于协程异步IO的漏洞探测方法及其漏洞扫描系统。该种基于协程异步IO的漏洞探测方法通过运行主线程，由主线程创建一个输出汇总队列，一个协程池和一个输出汇总线程；主线程完成系统各参数的初始化工作后，读取待扫描目标列表文件，创建扫描任务并提交到协程池，协程池中相应协程被创建对目标使用漏洞探测规则进行探测，当探测到漏洞结果时，将结果排队到输出队列中，由输出汇总线程统一输出到一个扫描日志文件保存。本发明使用协程将异步IO基于状态机的业务流程同步化，以更接近人的思维方式去编写代码，同时获得异步IO的性能。

关键词：协程异步IO 漏洞探测主线程输出线程创建扫描探测漏洞扫描系统日志文件保存读取待扫描目标列表文件目标使用扫描技术输出队列思维方式完成系统网络漏洞业务流程初始化同步化状态机队列漏洞排队统一

来源：评论

学校读者我要写书评

暂无评论

工控漏洞探测方法、装置及系统

工控漏洞探测方法、装置及系统

引用

作者：高伟范渊黄进莫金友 310000 浙江省杭州市滨江区西兴街道联慧街188号

本发明涉及工业控制系统安全领域，具体而言，涉及一种工控漏洞探测方法、装置及系统。工控漏洞探测方法通过以旁路镜像的方式做透明网络嗅探，获得资产数据，将资产数据进行整合，得到整合资产数据，将整合资产数据进行滤波处理，得到... 详细信息

标准号: CN107566388B

本发明涉及工业控制系统安全领域，具体而言，涉及一种工控漏洞探测方法、装置及系统。工控漏洞探测方法通过以旁路镜像的方式做透明网络嗅探，获得资产数据，将资产数据进行整合，得到整合资产数据，将整合资产数据进行滤波处理，得到有效数据，将有效数据封装，得到封装数据，再根据封装数据进行数据识别，得到甄别数据，根据预先设置的漏洞信息对甄别数据进行漏洞分析，得到漏洞探测结果，生成探测漏洞报告。该方法进行工控漏洞探测的实时性好。

关键词：漏洞探测资产数据工控整合封装数据有效数据工业控制系统装置及系统安全领域漏洞报告漏洞分析漏洞信息滤波处理实时性好数据识别透明网络预先设置旁路封装探测

来源：评论

学校读者我要写书评

暂无评论

一种基于协程异步IO的漏洞探测方法及其漏洞扫描系统

一种基于协程异步IO的漏洞探测方法及其漏洞扫描系统

引用

作者：王俊杰范渊 310051 浙江省杭州市滨江区通和路68号浙江中财大厦15层

标准号: CN108156181A

来源：评论

学校读者我要写书评

暂无评论

一种漏洞探测的方法、装置及存储介质

一种漏洞探测的方法、装置及存储介质

引用

作者：孟清李蔚张晓华徐晗迅胡晨 100010 北京市东城区朝阳门北大街19号中国电信大厦

本发明公开了一种漏洞探测的方法、装置及存储介质，用以解决现有技术中存在的渗透测试效率不够高的技术问题，该方法包括：获取渗透目标的网络指纹信息；用网络指纹信息与网络指纹漏洞库中标准网络指纹进行逐一匹配，确定渗透目标中是... 详细信息

标准号: CN115412311A

本发明公开了一种漏洞探测的方法、装置及存储介质，用以解决现有技术中存在的渗透测试效率不够高的技术问题，该方法包括：获取渗透目标的网络指纹信息；用网络指纹信息与网络指纹漏洞库中标准网络指纹进行逐一匹配，确定渗透目标中是否存在网络指纹漏洞库中的漏洞；若渗透目标中不存在网络指纹漏洞库中的漏洞，则从网络指纹信息中提取关键字，并用关键字在网络指纹漏洞库之外的漏洞资源中检索，并根据检索结果确定渗透目标中是否存在漏洞资源中记录的漏洞；若渗透目标中存在漏洞资源中记录的漏洞，将对应漏洞的信息添加到网络指纹漏洞库中；若渗透目标中不存在漏洞资源中的漏洞，确定渗透目标中无漏洞。

关键词：网络指纹漏洞漏洞库标准网络存储介质检索结果漏洞探测渗透测试信息添加记录指纹检索匹配并用

来源：评论

学校读者我要写书评

暂无评论

计算机的系统漏洞探测的方法、装置、电子设备及介质

计算机的系统漏洞探测的方法、装置、电子设备及介质

引用

作者：何惟陈莉王磊吴代全 100140 北京市西城区复兴门内大街55号

本公开提供了一种计算机的系统漏洞探测的方法、装置、电子设备及介质。上述方法可以包括：获取计算机中的被探测目标，被探测目标为文件包的形式。上述方法还可以包括：基于策略集中的策略制作被探测目标的目标副本，所述策略使得计算... 详细信息

标准号: CN111859404B

本公开提供了一种计算机的系统漏洞探测的方法、装置、电子设备及介质。上述方法可以包括：获取计算机中的被探测目标，被探测目标为文件包的形式。上述方法还可以包括：基于策略集中的策略制作被探测目标的目标副本，所述策略使得计算机中样本目标的副本的漏洞探测结果与样本目标的漏洞探测结果保持一致。上述方法还可以包括：对目标副本进行漏洞探测，以实现对被探测目标的漏洞探测。

关键词：被探测目标漏洞探测副本样本目标计算机电子设备系统漏洞文件包探测制作

来源：评论

学校读者我要写书评

暂无评论

一种针对电力web系统的漏洞探测方法和系统

一种针对电力web系统的漏洞探测方法和系统

引用

作者：席泽生张波马媛媛邵志鹏管小娟陈牧陈璐李尼格李洁陈亮李勇崔洁张国强林永峰 102209 北京市昌平区未来科技城滨河大道18号

本发明涉及一种针对电力web系统的漏洞探测方法和系统，包括：获取渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息；基于所述渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息探测渗透测试目标的疑似漏洞信... 详细信息

标准号: CN111884989B

本发明涉及一种针对电力web系统的漏洞探测方法和系统，包括：获取渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息；基于所述渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息探测渗透测试目标的疑似漏洞信息；基于漏洞验证脚本树对渗透测试目标的疑似漏洞信息进行验证，获取渗透测试目标的漏洞信息。本发明提供的技术方案，方法实现了对电力web系统的漏洞的高效、低干扰的探测，从而降低了电力web系统的“带病”上线运行的隐患概率，提升了电力web系统的自身安全性。

关键词：渗透测试漏洞信息服务类型开放端口指纹信息探测验证漏洞探测漏洞低干扰脚本上线概率

来源：评论

学校读者我要写书评

暂无评论

一种子域名劫持漏洞探测方法、装置及设备

一种子域名劫持漏洞探测方法、装置及设备

引用

作者：姚志华范渊 310000 浙江省杭州市滨江区西兴街道联慧街188号

本发明公开了一种子域名劫持漏洞探测方法，该方法包括以下步骤：获取待探测劫持漏洞的子域名集合；执行别名记录查看命令获取子域名集合中的各个子域名分别对应的别名记录，并利用别名进行劫持漏洞检测获得别名检测漏洞集合；对子域名... 详细信息

标准号: CN110493224B

本发明公开了一种子域名劫持漏洞探测方法，该方法包括以下步骤：获取待探测劫持漏洞的子域名集合；执行别名记录查看命令获取子域名集合中的各个子域名分别对应的别名记录，并利用别名进行劫持漏洞检测获得别名检测漏洞集合；对子域名集合中的各个子域名进行web请求，并利用响应包进行劫持漏洞检测，获得web响应检测漏洞集合；计算别名检测漏洞集合和web响应检测漏洞集合的交集，并将交集确定为存在劫持漏洞的目标子域名集合。本方法可提高劫持漏洞探测效率。本发明还公开了一种子域名劫持漏洞探测装置、设备及可读存储介质，具有相应的技术效果。

关键词：集合检测漏洞劫持漏洞探测交集漏洞检测域名劫持可读存储介质技术效果命令获取漏洞响应包记录探测

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：