一種提供數(shù)據(jù)交互服務的服務器的漏洞檢測方法及工具技術(shù)

本發(fā)明專利技術(shù)提供了一種提供數(shù)據(jù)交互服務的服務器的漏洞檢測方法，該方法包括：提供數(shù)據(jù)交互服務的服務器與本地運行的應用程序建立數(shù)據(jù)通信連接；攔截所述應用程序通過所述數(shù)據(jù)通信連接向所述服務器發(fā)送的封包；暫停所述應用程序的全部或部分線程，對所述封包內(nèi)攜帶的特定數(shù)據(jù)進行修改；恢復所述應用程序被暫停的線程，以將修改后的所述封包發(fā)送至所述服務器；根據(jù)所述服務器收到所述修改后的封包后針對所述應用程序產(chǎn)生的響應情況，判斷所述服務器是否存在漏洞。相應地，本發(fā)明專利技術(shù)還提供了一種提供數(shù)據(jù)交互服務的服務器的漏洞檢測工具。本發(fā)明專利技術(shù)可定制性地針對特定數(shù)據(jù)修改的情況對服務器進行檢測，并快速準確地找出服務器自身存在的漏洞。

【技術(shù)實現(xiàn)步驟摘要】

【技術(shù)保護點】
一種提供數(shù)據(jù)交互服務的服務器的漏洞檢測方法，該檢測方法包括以下步驟：提供數(shù)據(jù)交互服務的服務器與本地運行的應用程序建立數(shù)據(jù)通信連接；攔截所述應用程序通過所述數(shù)據(jù)通信連接向所述服務器發(fā)送的封包；暫停所述應用程序的全部或部分線程，對所述封包內(nèi)攜帶的特定數(shù)據(jù)進行修改；恢復所述應用程序被暫停的線程，以將修改后的封包發(fā)送至所述服務器；根據(jù)所述服務器收到所述修改后的封包后針對所述應用程序產(chǎn)生的響應情況，判斷所述服務器是否存在漏洞。

【技術(shù)特征摘要】

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：董志，
申請(專利權(quán))人：北京聯(lián)眾互動網(wǎng)絡股份有限公司，
類型：發(fā)明
國別省市：