一种用于认证绕过检测的漏洞扫描方法和系统

本发明提供了一种用于认证绕过检测的漏洞扫描方法和系统，该方法包括对合法认证请求进行语义保持性扰动，生成变异请求向量和对应的响应向量；将响应向量与基线向量的差值向量进行映射，得到新逻辑状态；基于新逻辑状态，在状态转移图中迭代创建有向边，以动态构建认证逻辑状态机；在状态机中，采用图论路径搜索识别异常路径，以判定认证绕过漏洞；本发明在保持请求语法合法性的前提下改变语义意图，能够在不触发常规防御的情况下，深度探测业务逻辑的分支；通过映射差值向量，将隐含状态信息进行量化识别，并迭代构建出反映目标系统认证行为的认证逻辑状态机，以识别异常路径，将漏洞判定从匹配已知攻击模式提升为逻辑模型层面的路径分析。