[發明專利]一種全網木馬控制端的探測方法與系統

在審

• 申請號: 201810809216.0
• 申請日: 2018-07-20
• 公開（公告）號: CN108810028A
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 王世晉;范淵;史光庭;鄭威
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王文紅

1.一種全網木馬控制端的探測方法，其特征在于，包括：

接收用戶輸入的待測目標網段；

對所述待測目標網段的所有待檢測目標進行端口掃描，以根據掃描結果確定疑似檢測目標；

利用預配置的遠控木馬探測策略對所述疑似檢測目標進行探測，以確定所述疑似檢測目標是否為遠控木馬控制端。

2.根據權利要求1所述的方法，其特征在于，所述對所述待測目標網段的所有待檢測目標進行端口掃描，獲取疑似檢測目標，包括：

對所述待檢測目標進行端口掃描；

提取所述待檢測目標進行端口掃描之后獲取到的開放的端口的響應數據；

根據所述響應數據判斷所述開放的端口是否存在遠控木馬控制端指紋；

若是，則將存在遠控木馬控制端指紋的端口所屬的待檢測目標標記為所述疑似檢測目標。

3.根據權利要求2所述的方法，其特征在于，所述預配置的遠控木馬探測策略為多個；

所述利用預配置的遠控木馬探測策略對所述疑似檢測目標進行探測，以確定所述疑似檢測目標是否為遠控木馬控制端，包括：

利用每個所述預配置的遠控木馬探測策略對所述疑似檢測目標進行探測，以確定所述疑似檢測目標是否為遠控木馬控制端。

4.根據權利要求3所述的方法，其特征在于，所述利用每個所述預配置的遠控木馬探測策略對所述疑似檢測目標進行探測，以確定所述疑似檢測目標是否為遠控木馬控制端，包括：

按照每個所述預配置的遠控木馬探測策略中所包含的探測策略向所述疑似檢測目標發送探測報文，并獲取所述疑似檢測目標基于所述探測報文發送的反饋信息；

判斷所述反饋信息與所述預配置的遠控木馬探測策略中所包含的預設反饋信息是否一致；

如果一致，則確認所述疑似檢測目標為遠控木馬控制端。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當確定所述疑似檢測目標為遠控木馬控制端時，提取所述遠控木馬探測策略對所述疑似檢測目標進行探測過程中的探測信息；其中，所述探測信息包括疑似檢測目標的IP地址、端口號、遠控木馬類型、探測時間。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在利用預配置的遠控木馬探測策略對所述待檢測目標中的所有疑似檢測目標進行探測，以根據交互結果確定所述所有疑似檢測目標是否為遠控木馬控制端之后，基于所述待測目標網段內被確定為遠控木馬控制端的所述疑似檢測目標生成分布結果，其中，所述分布結果用于對所述待測目標網段的安全風險趨勢進行分析。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

對所述遠控木馬探測策略進行預配置。

8.一種全網木馬控制端的探測系統，其特征在于，包括：

接收模塊，用于接收用戶輸入的待測目標網段；

掃描模塊，用于對所述待測目標網段的所有待檢測目標進行端口掃描，以根據掃描結果確定疑似檢測目標；

探測模塊，用于利用預配置的遠控木馬探測策略對所述疑似檢測目標進行探測，以確定所述疑似檢測目標是否為遠控木馬控制端。

9.根據權利要求8所述的系統，其特征在于，所述掃描模塊具體用于：

對所述待檢測目標進行端口掃描；

提取所述待檢測目標進行端口掃描之后獲取到的開放的端口的響應數據；

根據所述響應數據判斷所述開放的端口是否存在遠控木馬控制端指紋；

若是，則將存在遠控木馬控制端指紋的端口所屬的待檢測目標標記為所述疑似檢測目標。

10.根據權利要求9所述的系統，其特征在于，所述預配置的遠控木馬探測策略為多個；

所述探測模塊具體用于：

利用每個所述預配置的遠控木馬探測策略對所述疑似檢測目標進行探測，以確定所述疑似檢測目標是否為遠控木馬控制端。