一种Weblogic反序列化漏洞扫描检测工具制造技术

本实用新型专利技术公开了一种Weblogic反序列化漏洞扫描检测工具，包括漏洞检测工具本体、漏洞扫描主机、漏洞检测模块和反序列化处理模块，所述漏洞检测工具本体内部设置有漏洞扫描主机，所述漏洞扫描主机，所述漏洞扫描主机的输入端和漏洞检测服务器的输入端相互连接，本实用新型专利技术通过采用反序列化处理模块对漏洞扫描界面进行初始化处理，使检测界面、域名地址、检测结果、用户指令在同一时间恢复至初始运行状态，采用该方式能够在每次漏洞扫描前，使检测界面、域名地址、检测结果、用户指令均处于初始状态，从而无需人工手动输入指令对漏洞扫描检测工具进行初始化处理，有效增加了后续其他Weblogic服务器漏洞检测效率。Weblogic服务器漏洞检测效率。Weblogic服务器漏洞检测效率。

【技术实现步骤摘要】
一种Weblogic反序列化漏洞扫描检测工具


[0001]本技术属于网络信息安全
，具体涉及一种Weblogic反序列化漏洞扫描检测工具。

技术介绍

[0002]漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。漏洞扫描技术是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
[0003]现有技术的漏洞扫描检测方法及工具并未结合反序列化处理方式对漏洞扫描结果进行处理，在下次漏洞扫描时，需要通过人工输入初始化指令，对漏洞检测结果进行初始化处理，这种方式较为麻烦，影响后续其他服务器漏洞扫描检测效率。

技术实现思路

[0004]本技术要解决的技术问题是克服现有的缺陷，提供一种Weblogic反序列化漏洞扫描检测工具，以解决上述
技术介绍
中提出的问题。
[0005]为实现上述目的，本技术提供如下技术方案：一种Weblogic反序列化漏洞扫描检测工具，包括漏洞检测工具本体、漏洞扫描主机、漏洞检测模块和反序列化处理模块，所述漏洞检测工具本体内部设置有漏洞扫描主机，所述漏洞扫描主机，所述漏洞扫描主机的输入端和漏洞检测服务器的输入端相互连接，所述漏洞扫描主机内部设置有漏洞检测模块，所述漏洞检测模块的输出端和漏洞验证模块的输入端相互连接，所述漏洞验证模块的输出端和数据传输模块的输入端相互连接，所述数据传输模块的输出端和漏洞检测显示器的输入端相互连接，所述漏洞扫描主机的输出端和漏洞扫描界面的输入端相互连接，所述漏洞扫描界面的输出端和反序列化处理模块的输入端相互连接，所述反序列化处理模块的输出端和初始化处理模块的输入端相互连接，所述初始化处理模块的一个输出端和漏洞扫描界面的输入端相互连接，所述初始化处理模块的另一个输出端和初始化检测模块的输入端相互连接，所述漏洞检测模块的三个输出端分别和主机扫描检测模块、端口扫描检测模块、数据库扫描检测模块的输入端相互连接，所述主机扫描检测模块、端口扫描检测模块、数据库扫描检测模块的输出端均和OS扫描识别模块的输入端相互连接。
[0006]优选的，所述初始化处理模块的两个输出端分别和检测界面初始化、域名地址初始化的输入端相互连接，所述初始化处理模块的另外两个输出端分别和检测结果初始化、用户指令初始化的输入端相互连接。
[0007]优选的，所述漏洞检测工具本体内部上端相对两侧均固定连接有固定支架，两个所述固定支架内端分别固定连接在散热驱动电机两侧。
[0008]优选的，所述散热驱动电机下端传动连接有驱动连接轴，所述驱动连接轴外表面两侧均固定连接有主机散热叶。
[0009]优选的，所述漏洞检测工具本体内部底端位置固定连接有数据传输器，所述数据传输器上表面两侧均连接有数据连接线，两个所述数据连接线上端分别连接在漏洞扫描主机两侧位置。
[0010]优选的，所述漏洞检测工具本体外表面一侧下端位置设置有多个服务器接线口，所述服务器接线口一侧设置有电源接口。
[0011]优选的，所述漏洞扫描主机外表面两侧均设置有主机固定架，所述主机固定架内端固定连接在漏洞检测工具本体内壁表面。
[0012]优选的，所述漏洞检测工具本体外表面一侧固定连接有检测控制台。
[0013]优选的，所述检测控制台上端位置设置有漏洞检测显示器，所述漏洞检测显示器外表面设置有多个状态显示灯。
[0014]与现有技术相比，本技术提供了一种Weblogic反序列化漏洞扫描检测工具，具备以下有益效果：
[0015]本技术通过采用反序列化处理模块对漏洞扫描界面进行初始化处理，使检测界面、域名地址、检测结果、用户指令在同一时间恢复至初始运行状态，采用该方式能够在每次漏洞扫描前，使检测界面、域名地址、检测结果、用户指令均处于初始状态，从而无需人工手动输入指令对漏洞扫描检测工具进行初始化处理，有效增加了后续其他Weblogic服务器漏洞检测效率，并且在每次Weblogic服务器漏洞扫描检测前，均通过初始化检测模块对漏洞扫描检测工具进行初始化检测，从而能够达到对任意一次漏洞检测时均能够实现初始化的效果。
附图说明
[0016]附图用来提供对本技术的进一步理解，并且构成说明书的一部分，与本技术的实施例一起用于解释本技术，并不构成对本技术的限制，在附图中：
[0017]图1为本技术提出的一种Weblogic反序列化漏洞扫描检测工具的结构示意图；
[0018]图2为本技术提出的一种Weblogic反序列化漏洞扫描检测工具的剖视图；
[0019]图3为本技术提出的一种Weblogic反序列化漏洞扫描检测工具的图2中A的放大图；
[0020]图4为本技术提出的一种Weblogic反序列化漏洞扫描检测工具中漏洞扫描检测的系统流程图；
[0021]图5为本技术提出的一种Weblogic反序列化漏洞扫描检测工具中反序列化处理模块的系统流程图；
[0022]图6为本技术提出的一种Weblogic反序列化漏洞扫描检测工具中初始化处理模块的系统流程图；
[0023]图7为本技术提出的一种Weblogic反序列化漏洞扫描检测工具中漏洞检测模
块的系统流程图；
[0024]图中：1、漏洞检测工具本体；2、漏洞检测显示器；3、服务器接线口；4、电源接口；5、检测控制台；6、固定支架；7、散热驱动电机；8、驱动连接轴；9、主机散热叶；10、漏洞扫描主机；11、主机固定架；12、数据传输器；13、数据连接线；14、漏洞检测服务器；15、漏洞检测模块；16、漏洞验证模块；17、数据传输模块；18、漏洞扫描界面；19、反序列化处理模块；20、初始化处理模块；21、初始化检测模块；22、检测界面初始化；23、域名地址初始化；24、检测结果初始化；25、用户指令初始化；26、主机扫描检测模块；27、端口扫描检测模块；28、数据库扫描检测模块；29、OS扫描识别模块；30、状态显示灯。
具体实施方式
[0025]下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。<本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种Weblogic反序列化漏洞扫描检测工具，包括漏洞检测工具本体(1)、漏洞扫描主机(10)、漏洞检测模块(15)和反序列化处理模块(19)，其特征在于：所述漏洞检测工具本体(1)内部设置有漏洞扫描主机(10)，所述漏洞扫描主机(10)，所述漏洞扫描主机(10)的输入端和漏洞检测服务器(14)的输入端相互连接，所述漏洞扫描主机(10)内部设置有漏洞检测模块(15)，所述漏洞检测模块(15)的输出端和漏洞验证模块(16)的输入端相互连接，所述漏洞验证模块(16)的输出端和数据传输模块(17)的输入端相互连接，所述数据传输模块(17)的输出端和漏洞检测显示器(2)的输入端相互连接，所述漏洞扫描主机(10)的输出端和漏洞扫描界面(18)的输入端相互连接，所述漏洞扫描界面(18)的输出端和反序列化处理模块(19)的输入端相互连接，所述反序列化处理模块(19)的输出端和初始化处理模块(20)的输入端相互连接，所述初始化处理模块(20)的一个输出端和漏洞扫描界面(18)的输入端相互连接，所述初始化处理模块(20)的另一个输出端和初始化检测模块(21)的输入端相互连接，所述漏洞检测模块(15)的三个输出端分别和主机扫描检测模块(26)、端口扫描检测模块(27)、数据库扫描检测模块(28)的输入端相互连接，所述主机扫描检测模块(26)、端口扫描检测模块(27)、数据库扫描检测模块(28)的输出端均和OS扫描识别模块(29)的输入端相互连接。2.根据权利要求1所述的一种Weblogic反序列化漏洞扫描检测工具，其特征在于：所述初始化处理模块(20)的两个输出端分别和检测界面初始化(22)、域名地址初始化(23)的输入端相互连接，所述初始化处理模块(20)的另外两个输出端分别和检测结果初始化(24)、用户...

【专利技术属性】
技术研发人员：薛素金，郑建民，
申请(专利权)人：厦门农芯数字科技有限公司，
类型：新型
国别省市：