[發明專利]一種網站暗鏈檢測方法和裝置

有效

• 申請號: 201910305415.2
• 申請日: 2019-04-16
• 公開（公告）號: CN110309667B
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 程海金;王鳳杰
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/955
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 王昌貴

1.一種網站暗鏈檢測方法，其特征在于，所述方法包括：

對于目標網站的每個目標URL，周期性從所述目標URL的響應頁面依次循環獲取所有URL關聯標簽及所述URL關聯標簽的所有屬性內容；

對于每個所述URL關聯標簽，檢測所述URL關聯標簽的屬性內容對應的URL是否屬于預設的安全URL集；

若不屬于預設的安全URL集，則檢測所述URL關聯標簽的屬性內容是否包含預設的暗鏈屬性特征；

若包含預設的暗鏈屬性特征，則確定所述URL關聯標簽的屬性內容對應的URL為暗鏈；

其中，所述檢測所述URL關聯標簽的屬性內容是否包含預設的暗鏈屬性特征之后，還包括：

若不包含預設的暗鏈屬性特征，則從所述目標URL的響應頁面獲取所述URL關聯標簽的外多層標簽及所述外多層標簽的屬性內容；

由內向外或由外向內依次檢測所述外多層標簽的屬性內容是否包含預設的暗鏈屬性特征；

當檢測到外目標層標簽包含預設的暗鏈屬性特征時，停止檢測并確定所述URL關聯標簽對應的URL為暗鏈。

2.根據權利要求1所述的方法，其特征在于，所述對于目標網站的每個目標URL，周期性從所述目標URL的響應頁面獲取所有URL關聯標簽及所述URL關聯標簽的所有屬性內容之前，還包括：

對目標網站的首頁發起訪問請求，將所述首頁內包含所述目標網站的域名的所有URL確定為目標URL；

依次對所述每個目標URL發起訪問請求，將每個所述目標URL的響應頁面內包含所述目標網站的域名的所有URL增添為目標URL。

3.根據權利要求1所述的方法，其特征在于，所述檢測所述URL關聯標簽的屬性內容對應的URL是否屬于預設的安全URL集，包括：

檢測所述URL關聯標簽的屬性內容對應的URL是否屬于所述目標網站的目錄，或所述URL關聯標簽的屬性內容中的URL域名信息是否屬于預設的域名白名單。

4.根據權利要求1所述的方法，其特征在于，所述檢測所述URL關聯標簽的屬性內容是否包含預設的暗鏈屬性特征，包括：

檢測所述URL關聯標簽的屬性內容中的標簽信息是否為meta，或所述URL關聯標簽的屬性內容是否與預設的html暗鏈庫匹配。

5.根據權利要求1所述的方法，其特征在于，所述確定所述URL關聯標簽的屬性內容對應的URL為暗鏈之后，還包括：

根據所述暗鏈屬性特征，從所述URL關聯標簽的屬性內容中提取暗鏈URL；

生成包含所述URL關聯標簽的屬性內容、所述暗鏈URL及目標URL的檢測日志，并將所述檢測日志發送給所述目標網站的網站服務器。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

若接收到所述網站服務器發出的暗鏈誤報指令，則根據所述暗鏈URL更新所述預設的安全URL集。

7.一種網站暗鏈檢測裝置，其特征在于，所述網站暗鏈檢測裝置包括標簽獲取模塊和標簽檢測模塊，其中：

所述標簽獲取模塊，用于對于目標網站的每個目標URL，周期性從所述目標URL的響應頁面依次循環獲取所有URL關聯標簽及所述URL關聯標簽的所有屬性內容；

所述標簽檢測模塊，用于對于每個所述URL關聯標簽，檢測所述URL關聯標簽的屬性內容對應的URL是否屬于預設的安全URL集；

所述標簽檢測模塊，還用于若不屬于預設的安全URL集，則檢測所述URL關聯標簽的屬性內容是否包含預設的暗鏈屬性特征；

所述標簽檢測模塊，還用于若包含預設的暗鏈屬性特征，則確定所述URL關聯標簽的屬性內容對應的URL為暗鏈；

其中，所述標簽檢測模塊，還用于：

若不包含預設的暗鏈屬性特征，則從所述目標URL的響應頁面獲取所述URL關聯標簽的外多層標簽及所述外多層標簽的屬性內容；

由內向外或由外向內依次檢測所述外多層標簽的屬性內容是否包含預設的暗鏈屬性特征；

當檢測到外目標層標簽包含預設的暗鏈屬性特征時，停止檢測并確定所述URL關聯標簽對應的URL為暗鏈。