一种安全专项脆弱性扫描方法及系统

摘要

本申请公开了一种安全专项脆弱性扫描方法及系统，包括：查询已暴露于互联网上的特定主题资产，并对查询结果整理、归档和去重后进行归集；对所述归集的资产进行poc扫描并将扫描结果推送至数据库；对所述poc扫描结果再整理并更新标题、位置和同IP标题，并与当前扫描资产一并生成报表。对已暴露资产进行特定主题、热点高危漏洞的脆弱性检测，以实现快速检出特定主题、热点高危漏洞的脆弱性资产，安全专项以主题场景检测的形式，对授权的某一地域特定主题资产的脆弱性探测、定期监测，以发现检测资产的特定主题的风险，有效提高工作效率及检测结果质量。