[0001] 本实用新型涉及漏洞识别设备技术领域，具体地说，涉及一种基于Web组件指纹库的漏洞识别工具。

[0002] Web服务器指纹探测模块主要通过探测:网站响应头部数据、网站文件类型、网站对40错误响应的返回、网站对500错误响应的返回(如果存在)、网站对超长请求的响应返
回、网站对畸形请求的响应返回、服务端口标识回显等请求，并利用返回信息作为判别依据
进行Web服务器的指纹判断。通过指纹解析引擎获得目标网站的Web服务器发行版本、版本
号等信息。同时，这些探测信息可用于辅助判断远程服务器上运行的操作系统、Web脚本语
言、Web组件及相应版本型号，研究指纹识别技术，对全网资产清查及识别，风险检测时并根
据指纹标签快速匹配验证。引入IT资产指纹库(端口指纹库、操作系统指纹库、Web组件指纹
库)，进行资产检测时，首先探测目标系统的存活主机，对存活主机进行端口扫描，确定系统
开放的端口，同时根据协议指纹技术识别出网络资产类型。然后对开放的端口进行网络服
务类型的识别，确定其提供的网络服务。根据目标系统的操作系统平台和提供的网络服务，
调用漏洞资料库中已知的各种漏洞进行逐一检测，通过对探测响应数据包的分析判断是否
存在漏洞。研究指纹识别技术对全网资产清查及识别，风险检测时并根据指纹标签快速匹
配验证，网络设备指纹获取服务器通过对网络设备的特定端口进行请求，判断端口是否开
放；并根据端口返回信息，利用指纹比对技术，结合指纹数据库，对网络设备所使用的组件
类型进行识别，从而完成对网络空间的侦测。

[0003] 现有的基于Web组件指纹库的漏洞识别工具中，主机携带不够方便，且安装的环境较为密闭时，会产生大量的热量，在工作时不便于及时散去，从而造成设备温度过高，在循
坏时也不便于进行及时拆卸维护。
实用新型内容

[0004] 本实用新型的目的在于提供一种基于Web组件指纹库的漏洞识别工具，以解决上述背景技术中提出的问题。

[0005] 为实现上述目的，本实用新型提供了一种基于Web组件指纹库的漏洞识别工具，包括收纳盒，所述收纳盒的顶部铰接有翻盖，所述收纳盒的内部开设有两个主机放置槽，所述
主机放置槽的两端开设有透气口，所述收纳盒的外壁开设有出气口，所述出气口的内侧与
透气口相连通，所述主机放置槽底部两侧内壁安装有垫条，一个所述主机放置槽的顶部两
侧内壁可拆卸安装有限位机构，所述限位机构包括限位块，所述限位块的一端开设有插口，
所述插口的顶部插接有伸缩轴，所述伸缩轴的外端安装有压板，所述插口的内部安装有弹
簧。

[0006] 作为优选，所述翻盖的内侧紧密粘接有垫片。

[0007] 作为优选，所述翻盖的内侧拐角处安装有垫脚，所述收纳盒的顶部表面开设有开口槽，所述开口槽的表面靠近垫脚处开设有垫脚槽，当所述翻盖盖上后，所述垫脚槽与垫脚
相适配。

[0008] 作为优选，所述收纳盒的顶部两侧表面通过销轴转动安装有限位片。

[0009] 作为优选，所述主机放置槽的顶部内侧壁等间距开设有若干T形槽，所述限位块的一侧外壁安装有T形块，所述T形块与T形槽卡接配合。

[0010] 作为优选，所述出气口的内部设置有开合机构。

[0011] 作为优选，所述开合机构包括翻转板，所述翻转板的两端安装有转轴，所述转轴与出气口的两端内壁转动连接，一个所述转轴的外端安装有转盘，所述收纳盒的外壁靠近转
盘处开设有开口，所述转盘的一侧从开口处伸出。

[0012] 与现有技术相比，本实用新型的有益效果：

[0013] 该基于Web组件指纹库的漏洞识别工具中，通过其中设置的主机放置槽能够方便主机放置，且通过垫条能够保证主机底部留有散热的空隙，且热量能够通过透气口向外排
出，保证热量的及时散出，在携带时，可通过收纳盒进行存放和携带，方便外出使用，通过限
位机构能够将尺寸不同的工具进行限位，保证其携带时的固定，不会造成工具在收纳盒中
随意滑动，从而方便进行携带。

[0019] 下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的
实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下
所获得的所有其他实施例，都属于本实用新型保护的范围。

[0020] 在本实用新型的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”、“顺时针”、“逆时针”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本实用新型和简化描述，而不是指示或暗示所指的设备或元件必须具有特定的
方位、以特定的方位构造和操作，因此不能理解为对本实用新型的限制。

[0021] 实施例1

[0022] 本实用新型提供一种基于Web组件指纹库的漏洞识别工具，如图1‑图3所示，包括收纳盒1，收纳盒1的顶部铰接有翻盖2，方便收纳盒1的打开和关闭，收纳盒1的内部开设有
两个主机放置槽3，用于放置漏洞识别工具主机，主机放置槽3的两端开设有透气口31，用于
工具工作时两端的散热，收纳盒1的外壁开设有出气口15，便于热量及时排出，出气口15的
内侧与透气口31相连通，主机放置槽3底部两侧内壁安装有垫条32，使得工具放入时底部与
主机放置槽3的底部之间有一定间隙，从而便于底部热量及时散出，提高散热效果，一个主
机放置槽3的顶部两侧内壁可拆卸安装有限位机构4，通过限位机构4将工具的两端压紧限
位，在不同尺寸的工具放入时，都能够保证工具的限位，使其不会晃动，便于放置在收纳盒1
内进行携带，限位机构4包括限位块41，限位块41的一端开设有插口411，插口411的顶部插
接有伸缩轴42，伸缩轴42的外端安装有压板421，插口411的内部安装有弹簧43，通过弹簧43
将压板421向外顶出，进而将工具的两端顶住，使其不会松动。

[0023] 本实施例中，翻盖2的内侧紧密粘接有垫片21，保证翻盖2盖上时不会与收纳盒1的开口处挤压造成磨损。

[0024] 具体的，翻盖2的内侧拐角处安装有垫脚22，收纳盒1的顶部表面开设有开口槽11，开口槽11的表面靠近垫脚22处开设有垫脚槽12，当翻盖2盖上后，垫脚槽12与垫脚22相适
配，保证翻盖2盖上时使其卡住，不会造成松动。

[0025] 进一步的，收纳盒1的顶部两侧表面通过销轴转动安装有限位片14，在翻盖2盖上时旋转限位片14，即可将其一端卡在翻盖2上，从而阻止翻盖2打开。

[0026] 进一步的，主机放置槽3的顶部内侧壁等间距开设有若干T形槽13，限位块41的一侧外壁安装有T形块44，T形块44与T形槽13卡接配合，使得限位机构4根据需要安装在不同
的位置，进而能够将不同尺寸的工具压紧固定。

[0027] 值得说明的是，Web指纹识别技术用于获取Web应用网站的组件信总,具体原理是发送HTTP请求到目标系统，通过分析响应数据包信息，提取指纹特征信息，然后通过匹配算
法到网站指纹库中与组件指纹进行匹配，匹配成功模板所对应的网站组件作为最终的指纹
识别结果。

[0028] 实施例2

[0029] 为了方便在不使用时起到防尘效果，在实施例1的基础上，出气口15的内部设置有开合机构5，能够实现出气口15的开合，从而在不使用时将其闭合，实现防尘效果。

[0030] 进一步的，开合机构5包括翻转板51，翻转板51的两端安装有转轴52，转轴52与出气口15的两端内壁转动连接，一个转轴52的外端安装有转盘53，收纳盒1的外壁靠近转盘53
处开设有开口，转盘53的一侧从开口处伸出，通过手部转动转盘53即可带动翻转板51转动，
从而将出气口15打开，保证透气，起到很好的散热效果，在不使用时，通过手部转动转盘53
即可带动翻转板51转动，从而将出气口15关闭，起到很好的防尘效果。

[0031] 本实用新型的基于Web组件指纹库的漏洞识别工具在使用时，首先将该装置放置好，接着将翻盖2打开，再将漏洞识别工具放入主机放置槽3内，通过限位机构4将其进行固
定，接着即可将漏洞识别工具打开进行工作，在工作时，由于工具侧面和底部热量及时散
出，保证其散热，热量通过出气口15向外排出，避免工具长期使用造成高温，在使用完毕后，
通过手部转动转盘53即可带动翻转板51转动，从而将出气口15关闭，起到很好的防尘效果，
需要携带外出时，将翻盖2盖上，旋转限位片14，即可将其一端卡在翻盖2上，从而阻止翻盖2
打开，即可对工具进行收纳保护，随后即可携带外出。

[0032] 以上显示和描述了本实用新型的基本原理、主要特征和本实用新型的优点。本行业的技术人员应该了解，本实用新型不受上述实施例的限制，上述实施例和说明书中描述
的仅为本实用新型的优选例，并不用来限制本实用新型，在不脱离本实用新型精神和范围
的前提下，本实用新型还会有各种变化和改进，这些变化和改进都落入要求保护的本实用
新型范围内。本实用新型要求保护范围由所附的权利要求书及其等效物界定。