针对PLC设备协议栈的深层次漏洞挖掘方法和系统

专利主权项内容

1.一种针对PLC设备协议栈的深层次漏洞挖掘系统，其特征在于，包括：漏洞挖掘模块、漏洞分析模块、漏洞利用模块、数据库模块和交互模块，其中，所述交互模块，用于获取待测设备的设备信息，并向用户展示漏洞挖掘结果；所述数据库模块存储各种PLC设备的协议栈信息，所述数据库模块用于在漏洞挖掘过程中与相关模块进行数据交互；所述漏洞挖掘模块集成专有协议和公有协议的已发现漏洞的漏洞利用程序，所述漏洞利用程序按照协议的漏洞类型进行划分，所述漏洞挖掘模块用于根据所述设备信息和所述待测设备的协议栈信息，调用相应的漏洞利用程序对所述待测设备进行测试；所述漏洞分析模块，用于探测待测设备在测试后的状态，将设备状态和所述漏洞挖掘模块输出的测试结果，与漏洞指纹进行匹配，判断所述待测设备是否存在漏洞；所述漏洞利用模块，用于根据当前已挖掘的漏洞获取更高等级的访问权限，以实现基于所述访问权限挖掘所述待测设备的深层次漏洞。