[發明專利]一種子域名劫持漏洞探測方法、裝置及設備

有效

• 申請號: 201910769432.1
• 申請日: 2019-08-20
• 公開（公告）號: CN110493224B
• 公開（公告）日: 2022-01-07
• 發明（設計）人: 姚志華;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/57;H04L67/02;H04L61/00;H04L101/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 田媛媛

1.一種子域名劫持漏洞探測方法，其特征在于，包括：

獲取待探測劫持漏洞的子域名集合；

執行別名記錄查看命令獲取所述子域名集合中的各個子域名分別對應的別名記錄，并利用所述別名進行劫持漏洞檢測獲得別名檢測漏洞集合；

對所述子域名集合中的各個子域名進行web請求，并利用響應包進行劫持漏洞檢測，獲得web響應檢測漏洞集合；

計算所述別名檢測漏洞集合和所述web響應檢測漏洞集合的交集，并將所述交集確定為存在劫持漏洞的目標子域名集合；

其中，利用所述別名進行劫持漏洞檢測獲得別名檢測漏洞集合，包括：

判斷所述別名記錄與劫持漏洞別名特征是否匹配；

如果是，則將所述別名記錄對應的目標子域名添加至所述別名檢測漏洞集合中。

2.根據權利要求1所述的子域名劫持漏洞探測方法，其特征在于，對所述子域名集合中的各個子域名進行web請求，并利用響應包進行劫持漏洞檢測，獲得web響應檢測漏洞集合，包括：

對所述別名檢測漏洞集合中的各個子域名進行web請求，并利用響應包進行劫持漏洞檢測，獲得所述web響應檢測漏洞集合；

相應地，所述計算所述別名檢測漏洞集合和所述web響應檢測漏洞集合的交集，并將所述交集確定為存在劫持漏洞的目標子域名集合，包括：

將所述web響應檢測漏洞集合確定為所述目標子域名集合。

3.根據權利要求1所述的子域名劫持漏洞探測方法，其特征在于，執行別名記錄查看命令獲取所述子域名集合中的各個子域名分別對應的別名記錄，并利用所述別名進行劫持漏洞檢測獲得別名檢測漏洞集合，包括：

執行別名記錄查看命令獲取所述web響應檢測漏洞集合中的各個子域名分別對應的別名記錄；

利用所述別名進行劫持漏洞檢測獲得別名檢測漏洞集合；

相應地，所述計算所述別名檢測漏洞集合和所述web響應檢測漏洞集合的交集，并將所述交集確定為存在劫持漏洞的目標子域名集合，包括：

將所述別名檢測漏洞集合確定為所述目標子域名集合。

4.根據權利要求1所述的子域名劫持漏洞探測方法，其特征在于，對所述子域名集合中的各個子域名進行web請求，并利用響應包進行劫持漏洞檢測，獲得web響應檢測漏洞集合，包括：

對所述子域名集合中的各個子域名進行web請求；

接收所述響應包，并判斷所述響應包與web響應劫持漏洞特征是否匹配；

如果是，則將所述響應包對應的目標子域名添加至所述web響應檢測漏洞集合。

5.根據權利要求1所述的子域名劫持漏洞探測方法，其特征在于，所述獲取待探測劫持漏洞的子域名集合，包括：

利用搜索引擎對目標網站進行搜索，獲得所述目標網站對應的所述子域名集合。

6.根據權利要求1至5任一項所述的子域名劫持漏洞探測方法，其特征在于，還包括：

對所述目標子域名集合進行漏洞上報。

7.一種子域名劫持漏洞探測裝置，其特征在于，包括：

子域名挖掘模塊，用于獲取待探測劫持漏洞的子域名集合；

別名漏洞檢測模塊，用于執行別名記錄查看命令獲取所述子域名集合中的各個子域名分別對應的別名記錄，并利用所述別名進行劫持漏洞檢測獲得別名檢測漏洞集合；

Web響應漏洞檢測模塊，用于對所述子域名集合中的各個子域名進行web請求，并利用響應包進行劫持漏洞檢測，獲得web響應檢測漏洞集合；

檢測結果獲取模塊，用于計算所述別名檢測漏洞集合和所述web響應檢測漏洞集合的交集，并將所述交集確定為存在劫持漏洞的目標子域名集合；

其中，所述別名漏洞檢測模塊，具體用于判斷所述別名記錄與劫持漏洞別名特征是否匹配；如果是，則將所述別名記錄對應的目標子域名添加至所述別名檢測漏洞集合中。

8.一種子域名劫持漏洞探測設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至6任一項所述子域名劫持漏洞探測方法的步驟。

9.一種可讀存儲介質，其特征在于，所述可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述子域名劫持漏洞探測方法的步驟。