一种基于信息收集的Web安全漏洞检测系统及检测方法

摘要

本发明是一种基于信息收集的Web安全漏洞检测系统及检测方法，系统包括项目管理模块，信息收集模块，扫描探测模块，漏洞利用模块、辅助工具模块、Web综合渗透模块以及自定义功能模块，本发明将各扫描工具形成一个完整的渗透体系，并且渗透测试工具模块化分类，让渗透测试流程一目了然，系统的各个工具可以自由切换，相互协作，扫描探测出目标的网站服务相关信息后，精准定位验证漏洞，避免像传统扫描器扫描时模糊化大量FUZZ测试，影响目标业务正常运行，并且本系统扫描收集信息的方面广，扫描更彻底。