本发明公开一种物联网设备的固件版本探测方法及漏洞修复率评估方法，该探测方法包括：S1.获取固件镜像文件；S2.将各固件镜像文件解压后提取文件系统，并确定每个文件系统的Web根目录；S3.搜索Web静态资源，每个设备型号下分别提取各Web静态资源在各种固件版本中的特征值，构建对应的固件版本特征表；S4.获取所需设备类型的IP地址列表以及固件版本特征表，进行指纹扫描，提取出对应的指纹，识别得到设备的固件版本号；该评估方法包括获取目标漏洞的型号版本信息，根据上述探测方法的结果计算目标漏洞的修复率。本发明具有实现方法简单、探测精度及效率高以及可不触发漏洞实现漏洞修复率评估等优点。