公开(公告)号：CN113992433A

公开(公告)日：2022-01-28

申请号：CN202111596221.6

申请日：2021-12-24

Applicant: 杭州海康威视数字技术股份有限公司

Inventor： 王滨 ,  鲁天阳 ,  刘帅 ,  毕志城 ,  李超豪 ,  闫琛

IPC: H04L9/40

Abstract: 本申请提供了基于变异策略的网络设备并发模糊测试方法及装置。在本实施例中，通过将正常数据包转换成用于对目标网络设备进行模糊测试的变异请求包，并向目标网络设备并发N个不同变异请求包，在收到的至少一个响应包携带目标网络设备异常的内容，或者当前侦测到目标网络设备异常，则暂停并发变异请求包，之后若侦测到目标网络设备从异常恢复为正常，则按照串行的方式将暂停并发变异请求包时已发送的至少一个变异请求包重新发送至所述目标网络设备，以确定出使目标网络设备异常的变异请求包，并基于该确定出的变异请求包消除目标网络设备存在的安全漏洞，这实现了自动化地基于变异策略的网络设备并发模糊测试。

公开(公告)号：CN118138372B

公开(公告)日：2025-05-16

申请号：CN202410536016.8

申请日：2024-04-29

Applicant: 杭州海康威视数字技术股份有限公司

Inventor： 王滨 ,  刘帅 ,  周少鹏 ,  毕志城 ,  鲁天阳 ,  李超豪 ,  陈思 ,  林克章 ,  王旭

IPC: H04L9/40

Abstract: 本申请提供了智能越权检测方法、装置及电子设备。通过自动登录至被检测平台获得每一参考账户的权限认证信息，基于每一参考账户的权限认证信息，为在目标账户登录至被检测平台后的指定时间段内代理获取的满足越权检测的目标数据包中的每一请求数据包生成对应的检测数据包，之后借助于该请求数据包对应的响应数据包、以及该请求数据包的检测数据包被发送至所述被检测平台后而得到的该检测数据包对应的检测响应包来进行越权检测，并非简单借助于相似度进行越权检测，降低越权检测误报率。