内容提供者
容器漏洞的检测方法、系统、电子设备及可读存储介质.pdf
2023-05-31
10金币
2.1MB
17页
是你****韵呀
实名认证
内容提供者
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10
亲，该文档总共17页，到这已经超出免费预览范围，如果喜欢就直接下载吧～
相关资料
容器漏洞的检测方法、系统、电子设备及可读存储介质.pdf
本发明提供了一种容器漏洞的检测方法、系统、电子设备及可读存储介质，涉及计算机技术领域，该方法首先接收从服务端下发的POC脚本，并建立容器与POC脚本的映射关系；然后建立并启动容器对应的沙箱进程，并利用映射关系将POC脚本发送至与沙箱进程对应的沙箱；再控制沙箱将POC脚本对应的运行环境切换至目标容器，并在目标容器内运行POC脚本；最后获取POC脚本的运行结果，并根据运行结果确定容器的漏洞检测结果。该方法通过构造可运行POC的容器沙箱实现容器漏洞的动态检测，可将POC脚本适配到容器场景中，进而实现容器内的PO
2023-05-31
10
2.1MB
漏洞检测方法、装置、电子设备及可读存储介质.pdf
本公开涉及一种漏洞检测方法、装置、电子设备及可读存储介质，所述漏洞检测方法包括：先获取检测目标的端口信息和服务中间信息，端口信息包括运行端口，服务中间信息包括服务中间件，然后根据端口信息和服务中间信息，确定目标风险位置，再根据目标风险位置，确定目标漏洞检测程序，最后，通过目标漏洞检测程序对所述检测目标进行漏洞检测，得到漏洞检测结果。通过对检测目标进行定点轻量化扫描，避免了通过大量的漏洞检测程序对检测目标进行无目的的遍历检测，从而减轻了控制系统的负担，达到在不影响控制系统的业务的情况下顺利完成漏洞扫描的效果
2023-07-21
10
669KB
容器镜像漏洞风险检测方法、装置、电子设备及存储介质.pdf
本申请实施例提供一种容器镜像漏洞风险检测方法、装置、电子设备及存储介质,其中,该方法包括:获取构建所述容器的镜像的文本文件;解析所述文本文件,得到所述镜像的镜像配置信息;根据镜像仓库中的目标镜像获得所述镜像的关键字信息;根据所述镜像配置信息对所述镜像进行核查,得到核查结果;根据所述关键字信息对所述镜像进行漏洞检测,得到检测结果;根据所述检测结果和所述核查结果对所述镜像的漏洞风险进行检测,得到配置风险值。实施本申请实施例,可以在镜像构建过程中及时发现漏洞,防止漏洞的攻击,提高了对漏洞风险的检测效率,并且可以
2023-04-19
10
486KB
漏洞扫描误报检测方法、系统、电子设备及存储介质.pdf
本申请提供了一种漏洞扫描误报检测方法，包括获取待检测漏洞对应的待检测漏洞特征集；根据待检测漏洞特征集及预设的漏洞扫描误报检测模型，确定目标矩阵；根据预设规则计算待检测漏洞特征集与目标矩阵的第一距离d；根据第一距离d小于预设阈值，则判定待检测漏洞为误报。在使用通用引擎进行扫描的场景下，对漏洞扫描产出的扫描结果中包含的漏洞扫描报文提取特征，以实现漏洞误报样本的特征归纳抽象，通过机器学习的方法训练误报确认模型，不同的产品基于误报样本数据的不同，可以训练出不同的模型，从而达到了通用网络漏洞扫描设备的“定制化”，可
2023-07-21
10
587KB
权限提升漏洞的检测方法、系统、计算机可读存储介质.pdf
本发明公开一种权限提升漏洞的检测方法、系统、计算机可读存储介质，其中方法包括以下步骤：配置至少一个目标函数，目标函数为权限修改函数或系统调用函数；当目标函数执行后，判断调用目标函数的进程的权限数据是否被非法提升，具体包括以下步骤：在目标函数执行前，获取进程的权限数据，获得第一权限集；在目标函数执行后，获取进程的权限数据，获得第二权限集；获取预设的白名单；基于第一权限集、第二权限集和预设的白名单，判断进程的权限数据是否被非法提升，获得相应的检测结果。本发明通过白名单判断是否有提权的权限，通过第一权限集和第二
2023-07-25
10
375KB