| 专利名称 | 一种基于网页知识发现的PoC程序提取方法 | 申请号 | CN201610625650.4 | 专利类型 | 发明专利 | 公开（公告）号 | CN106169050A | 公开（授权）日 | 2016.11.30 | 申请（专利权）人 | 中国科学院软件研究所 | 发明（设计）人 | 黄小芳;武志飞;赵丝喆;吴敬征;杨牧天;李牧;武延军 | 主分类号 | G06F21/56(2013.01)I | IPC主分类号 | G06F21/56(2013.01)I | 专利有效期 | 一种基于网页知识发现的PoC程序提取方法 至一种基于网页知识发现的PoC程序提取方法 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明提出了一种基于网页知识发现的PoC程序提取方法。该方法的输入为待测安全漏洞，输出为待测安全漏洞对应的PoC程序。首先从权威漏洞库获取描述语句集，包括安全漏洞/非安全漏洞描述语句集和PoC程序/非PoC程序描述语句集。其次以描述语句集为训练样本，提取训练样本的特征集，基于深度学习框架，建立网页分类器和Comment分类器。最后结合网页分类器和Comment分类器，针对输入的待测安全漏洞，提取对应的PoC程序。本发明丰富了渗透测试、安全漏洞验证等领域的测试样例集，进而促进安全漏洞领域的研究与应用发展。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障