CN107301346A - 一种利用白名单机制实现安卓设备app快速安全检测方法 - Google Patents

一种利用白名单机制实现安卓设备app快速安全检测方法 Download PDF

Info

Publication number
CN107301346A
CN107301346A CN201710369891.1A CN201710369891A CN107301346A CN 107301346 A CN107301346 A CN 107301346A CN 201710369891 A CN201710369891 A CN 201710369891A CN 107301346 A CN107301346 A CN 107301346A
Authority
CN
China
Prior art keywords
detection
white list
android device
detection device
detected
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201710369891.1A
Other languages
English (en)
Inventor
甘刚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chengdu Union Cloud Security Technology Co Ltd
Original Assignee
Chengdu Union Cloud Security Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chengdu Union Cloud Security Technology Co Ltd filed Critical Chengdu Union Cloud Security Technology Co Ltd
Priority to CN201710369891.1A priority Critical patent/CN107301346A/zh
Publication of CN107301346A publication Critical patent/CN107301346A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/562—Static detection
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2056—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/561—Virus type analysis
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/566—Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577—Assessing vulnerabilities and evaluating computer system security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Virology (AREA)
  • General Health & Medical Sciences (AREA)
  • Quality & Reliability (AREA)
  • Computing Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种利用白名单机制实现安卓设备APP快速安全检测方法，包括以下步骤：建立白名单数据库；通过数据线连接检测设备和待检测安卓设备；检测设备通过ADB调用待测安卓设备信息，如果不能调用，则开启待检测安卓设备的USB调试模式；检测设备通过ADB检索待检测安卓设备的信息和应用程序；通过ADB将待检测设备上被检索到的所有应用程序拷贝到检测设备上；检测设备通过检查白名单数据库的方式对拷贝的所有应用程序进行全面深度安全检测；检测设备返回检测结果，客户确认后，通过检测设备删除所有拷贝数据。本发明方法解决了目前缺少一种能够在不会造成待检测安卓设备发生任何变化的前提下，对安卓设备进行快速安全检测的技术问题。

Description

一种利用白名单机制实现安卓设备APP快速安全检测方法
技术领域
本发明属于手机安全技术领域，尤其涉及一种手机病毒检测和全面安全检测的快速检测方法。
背景技术
安卓(Android)系统现在市场占用率越来越高，手机或平板上预装和用户自己安装的APP越来越多，如果单纯把手机APP的安全检测软件植入到检测设备，然后对外接的手机或平板(被检测设备)进行检测，因为全面安全检测需要从静态和动态两个方面对APP的行为进行深度分析，这个过程通过在6-12分钟范围内。一个手机或平板通常至少安装了上百个APP(包括系统自带的APP和厂家预装的APP、第三方预装的APP)，这样平均下来检测完一部手机至少2个小时以上的时间。从时间上讲这个效率是很低的。所以我们需要发明并实现一种新的快速检测方法在不影响检测结果的前提下来加快检测的效率，且不会造成待检测安卓设备发生任何变化。
发明内容
本发明的目的在于：提供一种利用白名单机制实现安卓设备APP快速安全检测方法(简称为秒检)，以解决目前缺少一种能够在不会造成待检测安卓设备发生任何变化的前提下，对安卓设备进行快速安全检测的技术问题，在手机安全检测设备上对安卓设备进行秒检，检测不会造成待检测安卓设备发生任何变化，即系统中不会增加新的程序、设备的物理存储空间不会发生变化。
本发明采用的技术方案如下：
一种利用白名单机制实现安卓设备APP快速安全检测方法，其特征在于，包括以下步骤：
步骤一：建立白名单数据库，并安装于检测设备上；
步骤二：通过数据线连接待检测安卓设备和检测设备；
步骤三：检测设备通过ADB调用待测安卓设备信息，如果不能调用，则开启待检测安卓设备的USB调试模式；
步骤四：检测设备通过ADB检索待检测安卓设备的信息和应用程序；
步骤五：通过ADB将待检测设备上被检索到的所有应用程序拷贝到检测设备上；
步骤六：检测设备通过检查白名单数据库的方式对拷贝的所有应用程序进行全面深度安全检测；
步骤七：检测设备返回检测结果，客户确认后，通过检测设备删除所有拷贝数据。
进一步的，全面深度安全检测的具体步骤包括：
6.1：当安卓设备通过数据线的方式连接到检测设备后，检测设备会启动程序来自动安装apk文件，并运行apk所对应的应用程序；此处的apk文件就是安卓应用APP文件，后缀名为apk，也就是要检测的安卓手机中的APP应用；
6.2：将所运行的应用程序与白名单数据库进行匹配，若匹配成功，则直接读取白名单数据库预存储的检测报告作为该应用程序的检测报告并输出；
6.3：若上一步匹配不成功，则进行动态自动化检测，并输出分析报告。
进一步的，所述检索和拷贝的步骤包括：
5.1：通过adb命令进入安卓设备或模拟器的shell中；
5.2：通过forWord命名进行端口转发；
5.3：通过adb pull，push命令将应用程序的数据进行拷贝，为下一步分析做准备。
进一步的，建立白名单数据库的方法包括：
1.1：将从网络上下载到的应用程序的源数据在本地形成一个镜像备份；
1.2：从镜像备份中选取一部分种子url，并放入到待抓取队列中；
1.3：从待抓取队列中取出种子url(即种子网页链接url地址)对应的url，解析DNS得到主信息，并将这些应用程序从对应网页上下载下来，存储进已下载网页库中；
1.4：将url放进已经抓取的url队列中，并分析和生成应用程序的检测报告；
1.5：分析镜像备份中的剩余其他种子url，并将其他种子url放入待抓取的队列中，重复步骤1.3～1.4，直至镜像备份中所有的种子url抓取、分析完毕。
进一步的，全面深度安全检测包括静态分析、动态分析、病毒检测、漏洞检测和行为分析。
进一步的，安卓设备包括手机、平板。
综上所述，由于采用了上述技术方案，本发明的有益效果是：
本发明方法是在针对安卓设备的非侵入的检测方法基础上对检测内容实现的一种快速检测方法，本方法无需在待检测手机上安装任何APP，直接通过手机数据线连接检测设备和手机就可以进行深度检测，从而防止检测程序本身漏洞引起的手机隐私信息泄漏，在被检测手机上不预装任何软件直接对系统进行检测，对被检测手机的软硬件环境不会造成任何影响，而且检测完成后不会在检测手机上遗留下任何检测痕迹和垃圾文件。
附图说明
图1是本发明的方法流程示意图。
具体实施方式
本说明书中公开的所有特征，除了互相排斥的特征和/或步骤以外，均可以以任何方式组合。
下面结合图1对本发明作详细说明。
一种安卓设备快速安全检测方法，包括以下步骤：
步骤一：建立白名单数据库，并安装于检测设备上；
步骤二：通过数据线(USB接口)连接检测设备和待检测安卓设备；检测设备使用adb devices确定待检测安卓设备是否连接成功；
步骤三：检测设备通过ADB调用待测安卓设备信息，如果不能调用，则开启待检测安卓设备的USB调试模式；如果调用成功，则已完成病毒检测的准备工作；
步骤四：检测设备通过ADB检索待检测安卓设备的信息和应用程序(检测设备使用adb–o–l list-user命令获取待检测安卓设备的应用程序列表)；
步骤五：通过ADB将待检测设备上被检索到的所有应用程序拷贝(复制)到检测设备上；
步骤六：检测设备通过检查白名单数据库的方式对拷贝的所有应用程序进行全面深度安全检测；全面深度安全检测包括静态分析、动态分析、病毒检测、漏洞检测和行为分析；
步骤七：检测设备返回检测结果，客户确认后，通过检测设备删除所有拷贝数据，保证用户的所有信息不会通过检测设备出现泄漏。
通过上步骤中的调用方式，取得当前手机或设备的列表中每个实例的状态，并且可以在无线通讯列表中查看日志记录。进行下一步的对比工作
上述安卓设备包括手机、平板。
可以直接通过ADB调用安卓设备的信息，从而在数据处理端(检测设备)进行下一步的数据匹配。实现了真正的内网隔离检测，可以避免接入互联网而造成对手机信息的泄露。
检测设备上安装了完整的检测白名单数据库(在系统程序中创建白名单数据库，可以通过提前用爬虫技术来获取一定数量的白名单APP)，将拷贝的应用程序唯一标识和白名单数据库进行匹配。使用Python语，python'/home/daniu1/Private/MDSDetector/auspc/prescan.py'--inputdir＝'/media/daniu1/000031E2000EACD0/VirusSample/AllVirusForTest/20W/00a0a9ba55b41bb3a7621c51dde7e52081521418f55dff2859342ed1c22080cd'
--jsondir＝'/home/daniu1/MDSDetector/austemp_json'
--htmldir＝'/home/daniu1/MDSDetector/austemp_report'
--inputdir是样本所在路径，--jsondir是存储检测JSON结果临时生成的目录，--htmldir是检测报表生成的临时目录。
最终生成数据库存储到
/media/daniu1/000031E2000EACD0/VirusDB/VirusDB_BaseHash/AUSDB/aus.db。
检测设备通过ADB检索待检测安卓设备的信息和应用程序。首先是通过adb命令进入手机或模拟器的shell中，并通过使用forWord命名进行端口转发，此时就可以通过adbpull，push命令将app数据拷出来与白名单库进行匹配，若匹配成功则直接读取白名单预存储的检测报告作为该APP的检测报告。
本发明通过查询预先生成的检测白名单数据库来实现对APP全面安全检测的快速扫描。通常对一个APP进行全面安全检测(包括静态分析和动态分析，也包括病毒、漏洞、行为分析等全面安全检测)需要6到12分钟的时间，概率上来讲一个手机通常安装200左右个APP(包括系统自带的APP)，这样传统全面安全检测所需要的时间为6*200分钟＝1200分钟，也就是50个小时，对用户来讲这个时间过长。所以先通过爬虫尽可能多地采集手机APP，建立手机检测的白名单数据库，其具体方法是：
首先将在在网络上下载到的APP(应用程序)源数据在本地形成一个或联网内容的镜像备份，选取一部分需要的种子url，将这些种子url放入到待抓取队列中，从待抓取队列中取出种子url对应的url，解析DNS，并得到主信息，并将这些APP从对应网页上下载下来，存储进已下载网页库中。此外将这些url放进已经抓取的url队列中。
分析已经抓取url队列中的url，生成应用程序的检测报告。分析其中的其他种子网页链接url地址，并将这些种子网页链接url地址放入待抓取的队列中，从而进行下一个循环。这样实际对检测手机的APP检测的时候通过查询白名单数据库的方法来实现快速检测的目的。这样的结果，一是保证了检测的准确和可靠性，另一方面大大地提高了检测的效率。以上面举例的手机为例，对一个普通手机进行全面安全检测可以在10分钟时间内完成，效率提升是非常明显的。所述方法同时不会造成待检测安卓设备造成任何软硬件的影响。
a、本方法无需在待检测手机上安装任何APP，直接通过手机数据线连接检测设备和手机就可以进行深度检测，从而防止检测程序本身漏洞引起的手机隐私信息泄漏，检测完成后不会在检测手机上遗留下任何检测痕迹和垃圾文件。
b、本方法不仅可以检测目前常见的各种(三星、小米、HTC、联想等)厂商生产的安卓(Adriod)操作系统手机，还可以在非越狱情况下检测各种版本苹果操作系统(IOS)手机。
c、本方法可以在不接入互联网的情况下对手机进行检测，实现真正的内网隔离检测，这样避免因为接入互联网而造成对手机信息的泄漏。
d、本方法可针对指定APP做专项检测，包括：敏感信息明文保存、程序文件及进程权限问题、网络数据明文传输、组件权限安全问题、以及XSS、SQL注入检测、内存泄露、intent fuzzing等多个方向进行检测分析。
f、本方法对未知病毒木马等恶意程序的检测性可靠有效。产品支持Android模拟器和实体机，可自动安装apk运行软件，然后实现动态自动化检测，并图文并茂地输出分析报告。该方法通过比对特征信息判断应用是否为恶意程序。可检测系统自带的应用和用户所安装的应用的版本，安装位置，并在出现检测到异常情况时，将会提示病毒名和恶意行为，以及给出处理建议。
通过以上实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可以借助软件增加必须的通用硬件平台的方式来实现。虽然通过实施例描述了本发明，本领域的技术人员知道，本发明有很多变形和变化而不能脱离本发明的精神，一样受本发明的权利要求保护。本发明未详细阐述的部分属于本领域公知技术，本领域技术人员根据已有的描述已能够在不付出创造性劳动的前提下进行实施，因此，不再赘述。

Claims (6)

1.一种利用白名单机制实现安卓设备APP快速安全检测方法，其特征在于，包括以下步骤：
步骤一：建立白名单数据库，并安装于检测设备上；
步骤二：通过数据线连接待检测安卓设备和检测设备；
步骤三：检测设备通过ADB调用待测安卓设备信息，如果不能调用，则开启待检测安卓设备的USB调试模式；
步骤四：检测设备通过ADB检索待检测安卓设备的信息和应用程序；
步骤五：通过ADB将待检测设备上被检索到的所有应用程序拷贝到检测设备上；
步骤六：检测设备通过检查白名单数据库的方式对拷贝的所有应用程序进行全面深度安全检测；
步骤七：检测设备返回检测结果，客户确认后，通过检测设备删除所有拷贝数据。
2.如权利要求1所述的一种利用白名单机制实现安卓设备APP快速安全检测方法，其特征在于，全面深度安全检测的具体步骤包括：
6.1：检测设备自动安装apk文件，并运行apk所对应的应用程序；
6.2：将所运行的应用程序与白名单数据库进行匹配，若匹配成功，则直接读取白名单数据库预存储的检测报告作为该应用程序的检测报告并输出；
6.3：若上一步匹配不成功，则进行动态自动化检测，并输出分析报告。
3.如权利要求1所述的一种利用白名单机制实现安卓设备APP快速安全检测方法，其特征在于，所述检索和拷贝的步骤包括：
5.1：通过adb命令进入安卓设备或模拟器的shell中；
5.2：通过forWord命名进行端口转发；
5.3：通过adb pull，push命令将应用程序的数据进行拷贝。
4.如权利要求1所述的一种利用白名单机制实现安卓设备APP快速安全检测方法，其特征在于，建立白名单数据库的方法包括：
1.1：将从网络上下载到的应用程序的源数据在本地形成一个镜像备份；
1.2：从镜像备份中选取一部分种子url，并放入到待抓取队列中；
1.3：从待抓取队列中取出种子url对应的url，解析DNS得到主信息，并将这些应用程序从对应网页上下载下来，存储进已下载网页库中；
1.4：将url放进已经抓取的url队列中；
1.5：分析镜像备份中的剩余其他种子url，并将其他种子url放入待抓取的队列中，重复步骤1.3～1.4，直至镜像备份中所有的种子url抓取、分析完毕。
5.如权利要求1所述的一种利用白名单机制实现安卓设备APP快速安全检测方法，其特征在于，全面深度安全检测包括静态分析、动态分析、病毒检测、漏洞检测和行为分析。
6.如权利要求1～5任一项所述的一种利用白名单机制实现安卓设备APP快速安全检测方法，其特征在于，安卓设备包括手机、平板。
CN201710369891.1A 2017-05-23 2017-05-23 一种利用白名单机制实现安卓设备app快速安全检测方法 Pending CN107301346A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710369891.1A CN107301346A (zh) 2017-05-23 2017-05-23 一种利用白名单机制实现安卓设备app快速安全检测方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710369891.1A CN107301346A (zh) 2017-05-23 2017-05-23 一种利用白名单机制实现安卓设备app快速安全检测方法

Publications (1)

Publication Number Publication Date
CN107301346A true CN107301346A (zh) 2017-10-27

Family

ID=60137821

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710369891.1A Pending CN107301346A (zh) 2017-05-23 2017-05-23 一种利用白名单机制实现安卓设备app快速安全检测方法

Country Status (1)

Country Link
CN (1) CN107301346A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108629184A (zh) * 2018-05-18 2018-10-09 北京智游网安科技有限公司 一种ios用的sdk安全检测方法
CN109918122A (zh) * 2019-03-06 2019-06-21 Oppo广东移动通信有限公司 白名单维护方法、装置及终端设备
CN110826072A (zh) * 2019-09-26 2020-02-21 深圳市云钜天成信息技术有限公司 一种基于探针机制检测Android设备APP漏洞的方法
WO2020210989A1 (zh) * 2019-04-16 2020-10-22 深圳市欢太科技有限公司 隐私合规检测方法及相关产品

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103632096A (zh) * 2013-11-29 2014-03-12 北京奇虎科技有限公司 一种对设备进行安全检测方法和装置
CN103679029A (zh) * 2013-12-11 2014-03-26 北京奇虎科技有限公司 一种修复山寨应用程序的方法及装置
US8935789B2 (en) * 2008-07-21 2015-01-13 Jayant Shukla Fixing computer files infected by virus and other malware
CN105653732A (zh) * 2016-02-02 2016-06-08 优品财富管理有限公司 一种基于元数据自动建立表方法及系统
CN106022127A (zh) * 2016-05-10 2016-10-12 江苏通付盾科技有限公司 Apk文件安全检测方法及装置
CN106357670A (zh) * 2016-10-17 2017-01-25 成都知道创宇信息技术有限公司 基于模拟器的安卓应用服务端Web漏洞检测方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8935789B2 (en) * 2008-07-21 2015-01-13 Jayant Shukla Fixing computer files infected by virus and other malware
CN103632096A (zh) * 2013-11-29 2014-03-12 北京奇虎科技有限公司 一种对设备进行安全检测方法和装置
CN103679029A (zh) * 2013-12-11 2014-03-26 北京奇虎科技有限公司 一种修复山寨应用程序的方法及装置
CN105653732A (zh) * 2016-02-02 2016-06-08 优品财富管理有限公司 一种基于元数据自动建立表方法及系统
CN106022127A (zh) * 2016-05-10 2016-10-12 江苏通付盾科技有限公司 Apk文件安全检测方法及装置
CN106357670A (zh) * 2016-10-17 2017-01-25 成都知道创宇信息技术有限公司 基于模拟器的安卓应用服务端Web漏洞检测方法

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108629184A (zh) * 2018-05-18 2018-10-09 北京智游网安科技有限公司 一种ios用的sdk安全检测方法
CN109918122A (zh) * 2019-03-06 2019-06-21 Oppo广东移动通信有限公司 白名单维护方法、装置及终端设备
WO2020210989A1 (zh) * 2019-04-16 2020-10-22 深圳市欢太科技有限公司 隐私合规检测方法及相关产品
CN113412603A (zh) * 2019-04-16 2021-09-17 深圳市欢太科技有限公司 隐私合规检测方法及相关产品
CN113412603B (zh) * 2019-04-16 2022-08-16 深圳市欢太科技有限公司 隐私合规检测方法及相关产品
CN110826072A (zh) * 2019-09-26 2020-02-21 深圳市云钜天成信息技术有限公司 一种基于探针机制检测Android设备APP漏洞的方法

Similar Documents

Publication Publication Date Title
CN110209583B (zh) 安全测试方法、装置、系统、设备和存储介质
CN102546576B (zh) 一种网页挂马检测和防护方法、系统及相应代码提取方法
US10182068B2 (en) Determine vulnerability using runtime agent and network sniffer
US9479526B1 (en) Dynamic comparative analysis method and apparatus for detecting and preventing code injection and other network attacks
CN101483514B (zh) Web应用评估方法
CN107301346A (zh) 一种利用白名单机制实现安卓设备app快速安全检测方法
CN104331662B (zh) Android恶意应用检测方法及装置
CN111783096B (zh) 检测安全漏洞的方法和装置
CN111813696B (zh) 应用测试方法、装置、系统及电子设备
US20190087310A1 (en) Mobile application program testing method, server, terminal, and storage medium
CN103996007A (zh) Android应用权限泄露漏洞的测试方法及系统
CN103581185B (zh) 对抗免杀测试的云查杀方法、装置及系统
CN104573520B (zh) 检测常驻式跨站脚本漏洞的方法和装置
US20110219454A1 (en) Methods of identifying activex control distribution site, detecting security vulnerability in activex control and immunizing the same
CN107395593A (zh) 一种漏洞自动化防护方法、防火墙及存储介质
CN113342639B (zh) 小程序安全风险评估方法和电子设备
CN103780450B (zh) 浏览器访问网址的检测方法和系统
CN108768960A (zh) 病毒检测方法、装置、存储介质及计算机设备
CN105653947A (zh) 一种评估应用数据安全风险的方法及装置
CN113596114B (zh) 一种可扩展的自动化Web漏洞扫描系统及方法
CN110427757A (zh) 一种Android漏洞检测方法、系统及相关装置
CN106778264A (zh) 一种移动客户端的应用程序分析方法及分析系统
CN113114680A (zh) 用于文件上传漏洞的检测方法和检测装置
CN111125066B (zh) 检测数据库审计设备功能的方法及装置
US11921862B2 (en) Systems and methods for rules-based automated penetration testing to certify release candidates

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20171027

RJ01 Rejection of invention patent application after publication