一种基于ANDROID漏洞知识库自动更新的方法

摘要

本发明公开的一种基于ANDROID漏洞知识库自动更新的方法，步骤1，建立漏洞知识库，其包括有用于展示各漏洞信息的漏洞条目标准；从漏洞展示网站的漏洞库文件中，筛选ANDROID相关的漏洞编号信息；根据筛选的漏洞编号信息，从至少一个漏洞展示网站获取漏洞的描述信息作为漏洞编号信息对应漏洞的漏洞描述数据来源；根据漏洞知识库的漏洞条目标准对漏洞编号信息的数据来源进行匹配，对于完全匹配的数据，写入数据库并提供展示；对于匹配度低于80％的数据，进行深度获取数据来源环节；对缺乏的数据进行补充。本发明通过建立漏洞知识库，并结合已有的数据来源以补充漏洞条目标准，从而为漏洞研究人员提供更加有效的PoC用以漏洞的自动化检测方法研究。