公开(公告)号：CN113676460A

公开(公告)日：2021-11-19

申请号：CN202110860078.0

申请日：2021-07-28

Applicant: 清华大学

Inventor： 殷梓敬 ,  许怡文 ,  姜宇

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明实施例提供一种基于攻击意图同步的Web应用漏洞集成扫描方法及系统，其中方法包括：确定待检测漏洞的当前Web应用目标站点；将所述待检测漏洞的当前Web应用目标站点输入至集成扫描模型中，得到所述集成扫描模型输出的漏洞检测结果；其中，所述集成扫描模型是基于多个扫描器各自对目标站点样本进行独立扫描后生成的同步攻击意图库得到的。本发明有效提高了Web应用漏洞检测工具在面对不同的检测目标时的稳定性能。

公开(公告)号：CN113676460B

公开(公告)日：2022-07-22

申请号：CN202110860078.0

申请日：2021-07-28

Applicant: 清华大学

Inventor： 殷梓敬 ,  许怡文 ,  姜宇

IPC: H04L9/40 ,  H04L67/02

Abstract: 本发明实施例提供一种基于攻击意图同步的Web应用漏洞集成扫描方法及系统，其中方法包括：确定待检测漏洞的当前Web应用目标站点；将所述待检测漏洞的当前Web应用目标站点输入至集成扫描模型中，得到所述集成扫描模型输出的漏洞检测结果；其中，所述集成扫描模型是基于多个扫描器各自对目标站点样本进行独立扫描后生成的同步攻击意图库得到的。本发明有效提高了Web应用漏洞检测工具在面对不同的检测目标时的稳定性能。