一种固件分析与网络扫描结合的工控设备漏洞检测方法和系统

本发明属于漏洞检测技术领域，涉及一种固件分析与网络扫描结合的工控设备漏洞检测方法和系统。该方法包括：通过固件逆向解析提取工控设备的组件静态指纹；通过网络流量扫描获取工控设备的动态指纹；对组件静态指纹与动态指纹进行交叉验证，剔除不可达漏洞并发现隐藏漏洞，得到组件级潜在漏洞信息表；基于交叉验证的结果，对工控设备的硬编码口令与弱口令进行检测与验证，形成硬编码口令列表和弱口令列表；根据组件级潜在漏洞信息表、硬编码口令列表和弱口令列表，评估漏洞有效性，形成结构化漏洞清单。本发明将固件分析与网络扫描两种技术有效结合，能够显著降低工控设备漏洞检测过程中的误报率和漏报率，并提升对特定类型漏洞的检测能力。