web漏洞扫描方法与流程

技术特征：

1.web漏洞扫描方法，其特征在于，爬取待扫描网站的URL存入待扫描队列，对待扫描队列中的每个URL进行web指纹识别得到该网站的指纹信息，调用与该网站指纹信息相对应的扫描工具对该网站进行漏洞扫描。

2.如权利要求1所述的方法，其特征在于，所述的在爬取待扫描网站的URL之前还包括，获取并存储漏洞检测终端提供的漏洞扫描工具，所述的漏洞扫描工具是针对特定网站漏洞所编写的可扩展扫描工具，确定所述漏洞检测终端提供的漏洞扫描工具所适用的指纹信息。

3.如权利要求1所述的方法，其特征在于，所述的爬取待扫描网站的URL存入待扫描队列具体还包括，爬取待扫描网站的URL时采用多线程爬取，并且对爬取到的URL进行去重操作后存入待扫描队列。

4.如权利要求1所述的方法，其特征在于，所述的当对待扫描队列中的URL中进行web指纹识别，若未得到该网站的指纹信息时，调用漏洞检测终端提供的所有的扫描工具对该网站进行漏洞扫描，得到扫描结果。

5.如权利要求1所述的方法，其特征在于，在对待扫描队列中的URL进行web指纹识别之前还包括，依次判断该URL是否是周期性待扫描任务、该URL对应的网站和上次相比是否更改，若该URL是周期性任务且URL对应的网站和上次相比未更改，则得出和上次扫描相同的扫描结果，否则对该URL进行web指纹识别得到该网站的指纹信息，调用与该网站指纹信息相对应的扫描工具对所述的待检测网站进行扫描。

6.如权利要求5所述的方法，其特征在于，所述的判断该URL对应的网站和上次相比是否更改具体为：每次扫描时记录当前URL对应的网站的MD5值，当再次扫描该URL对应的网站时，判断该URL对应的网站的MD5值和上次扫描时记录的MD5值是否相同，若相同，则该URL对应的网站未更改，若不相同，则该URL对应的网站发生更改。

7.如权利要求1所述的方法，其特征在于，所述的指纹信息包括操作系统类型、使用的web服务器、数据库类型和web应用的脚本语言。