漏洞检测方法、装置、电子设备及存储介质与流程

技术特征：
1.一种漏洞检测方法，其特征在于，包括：获取目标网站的每个网页的url；基于每个网页的url，确定所述目标网站的登录网页；检测所述登录网页是否存在验证码，得到第一检测结果；基于所述第一检测结果及针对所述登录网页弱口令爆破的方式，检测所述目标网站是否存在身份认证漏洞。2.根据权利要求1所述的方法，其特征在于，所述基于每个网页的url，确定所述目标网站的登录网页，包括：基于每个网页的url，获取每个网页的第一信息和/或第二信息；所述第一信息包含向所述目标网站发送相应网页的访问请求时所述目标网站返回的响应信息；所述第二信息包含相应网页呈现的文本；根据每个网页的第一信息和/或第二信息，确定所述目标网站的登录网页。3.根据权利要求2所述的方法，其特征在于，所述根据每个网页的第一信息和第二信息，确定所述目标网站的登录网页，包括：针对每个网页，判断相应网页的第一信息是否包含预设的第一字段；在相应网页的第一信息不包含所述第一字段的情况下，利用相应网页的第二信息，判断相应网页是否为登录网页。4.根据权利要求3所述的方法，其特征在于，所述利用相应网页的第二信息，判断相应网页是否为登录网页，包括：利用预设的第一关键字集合中的关键字对相应网页的第二信息进行正则匹配，得到第一匹配结果；所述第一匹配结果表征相应网页的第二信息与所述第一关键字集合之间的匹配度；在所述第一匹配结果满足第一条件的情况下，确定相应网页是登录网页；在所述第一匹配结果满足第二条件的情况下，确定相应网页不是登录网页；在所述第一匹配结果不满足第一条件且所述第一匹配结果不满足第二条件的情况下，利用相应网页的第二信息，确定相应网页的文本特征向量；通过将相应网页的文本特征向量输入预先训练的第一模型，判断相应网页是否为登录网页。5.根据权利要求1所述的方法，其特征在于，所述检测所述登录网页是否存在验证码，包括：获取所述登录网页的第三信息，所述第三信息包含所述登录网页的源代码中的第一标签；将所述第三信息与预设的第二关键字集合中的关键字进行匹配；在所述第二关键字集合中存在与所述第三信息匹配的关键字的情况下，所述第一检测结果表征所述登录网页存在验证码；在所述第二关键字集合中不存在与所述第三信息匹配的关键字的情况下，所述第一检测结果表征所述登录网页不存在验证码。6.根据权利要求1所述的方法，其特征在于，所述验证码包括图片验证码；所述基于所述第一检测结果及针对所述登录网页弱口令爆破的方式，检测所述目标网站是否存在身份认证漏洞，包括：在所述第一检测结果表征所述登录网页存在验证码的情况下，获取所述验证码对应的
图片；通过将所述验证码对应的图片输入预先训练的第二模型，识别所述验证码；利用识别出的验证码和预设的弱口令字典，对所述登录网页进行爆破；在爆破成功的情况下，所述目标网络存在身份认证漏洞；在爆破失败的情况下，所述目标网络不存在身份认证漏洞。7.根据权利要求1所述的方法，其特征在于，所述基于所述第一检测结果及针对所述登录网页弱口令爆破的方式，检测所述目标网站是否存在身份认证漏洞，包括：在所述第一检测结果表征所述登录网页不存在验证码的情况下，利用预设的弱口令字典，对所述登录网页进行爆破；在爆破成功的情况下，所述目标网络存在身份认证漏洞；在爆破失败的情况下，所述目标网络不存在身份认证漏洞。8.一种漏洞检测装置，其特征在于，包括：获取单元，用于获取目标网站的每个网页的url；第一处理单元，用于基于每个网页的url，确定所述目标网站的登录网页；第二处理单元，用于检测所述登录网页是否存在验证码，得到第一检测结果；第三处理单元，用于基于所述第一检测结果及针对所述登录网页弱口令爆破的方式，检测所述目标网站是否存在身份认证漏洞。9.一种电子设备，其特征在于，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，其中，所述处理器用于运行所述计算机程序时，执行权利要求1至7任一项所述方法的步骤。10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7任一项所述方法的步骤。

技术总结
本申请公开了一种漏洞检测方法、装置、电子设备及存储介质。其中，方法包括：获取目标网站的每个网页的统一资源定位符(URL)；基于每个网页的URL，确定所述目标网站的登录网页；检测所述登录网页是否存在验证码，得到第一检测结果；基于所述第一检测结果及针对所述登录网页弱口令爆破的方式，检测所述目标网站是否存在身份认证漏洞。在身份认证漏洞。在身份认证漏洞。


技术研发人员：陈松 何灿 吴鹤意 闫凡
受保护的技术使用者：深信服科技股份有限公司
技术研发日：2022.06.13
技术公布日：2022/9/2