摘要
本申请涉及知识图谱构建技术领域,公开一种漏洞知识图谱的构建方法及装置、电子设备。该方法包括:获取漏洞信息;根据漏洞信息获取对应的关联概念验证程序;执行关联概念验证程序,解析并存储关联概念验证程序的请求信息;提取请求信息中的攻击载荷;根据漏洞信息和攻击载荷构建漏洞知识图谱。这样,由于漏洞信息能够使工程师在无需深入阅读详细的描述或技术文档的情况下了解漏洞情况。通过展示攻击载荷能够便于工程师全面地了解攻击者的手段和策略,从而更有效地防范和应对攻击。由此,将攻击载荷和漏洞信息一并构建成漏洞知识图谱,能够使得工程师全面的了解被分析的漏洞的漏洞情况和对应的攻击者的手段之间的关联。