基于开源基础库同源性检测的已公开漏洞发现方法与装置

摘要

本发明提供一种基于开源基础库同源性检测的已公开漏洞发现方法与装置。该方法包括：步骤1：构建开源基础库的指纹库；步骤2：构建和开源基础库对应的已公开漏洞库；步骤3：提取待测二进制文件的指纹信息，计算所述指纹信息与预构建的指纹库中所有指纹之间的同源性相似度以得到待测二进制文件的基础库信息；步骤4：从预构建的已公开漏洞库中匹配得到与所述基础库信息对应的已公开漏洞信息。本发明可以对各类软件程序的安装目录进行自动化检测。