简介： 本发明涉及一种脆弱性检测方法，所述方法包括：步骤S1：验证报文是否进行认证；步骤S2：验证报文是否进行加密。本发明具备强大的自主工控漏洞库，可检测配电自动化系统设备及软件大量未公开“0 day”漏洞。同时，通过配置相应扫描策略，可实现“无损检测漏洞”特点；可对常用的配电101/104协议是否采取认证及加密措施进行检查，从而保证系统的稳定性运行。