[發(fā)明專利]一種基于hacker搜索語法的釣魚站點檢測方法

有效

• 申請?zhí)枺?/td>: 202110708007.9
• 申請日: 2021-06-24
• 公開（公告）號: CN113420239B
• 公開（公告）日: 2023-08-01
• 發(fā)明（設(shè)計）人: 金舒原;張允義;黃依婷
• 申請（專利權(quán)）人: 中山大學(xué)
• 主分類號: G06F16/955
• 分類號: G06F16/955;G06F16/9535
• 代理公司: 廣州粵高專利商標(biāo)代理有限公司 44102
• 代理人: 劉俊

1.一種基于hacker搜索語法的釣魚站點檢測方法，其特征在于：包括步驟如下：

S1：獲取鏈接，利用已有的數(shù)據(jù)進行判定，檢測該鏈接是否已經(jīng)進行過判定，若是，則警告用戶訪問站點為釣魚站點，若不是，則執(zhí)行下一步；

S2：對于數(shù)據(jù)庫中不存在的鏈接，對URL進行解析，生成不同的搜索字符串，并結(jié)合Hacks搜索語法生成搜索模式；

S3：根據(jù)搜索模式進行Hacks搜索，獲得搜索結(jié)果；

S4：根據(jù)搜索結(jié)果依次進行索引策略和資源策略的判定；

S5：根據(jù)判定做出響應(yīng)，若判定目標(biāo)URL為釣魚站點，則將URL加入本地數(shù)據(jù)庫，并向用戶發(fā)出警告正在訪問站點可能為釣魚站點；否則不做響應(yīng)；

所述的搜索模式有兩種，具體如下：

對于URL中存在路徑的，生成：

site：域名inurl：起始路徑；

對于URL中不存在路徑的，生成：

site：域名；

步驟S2中，還為每個鏈接的URL增加重定向標(biāo)志位，若產(chǎn)生重定向，則將重定向標(biāo)志位置1，同時獲取重定向后的URL，并生成其對應(yīng)的生成模式；

步驟S3，根據(jù)搜索模式進行Hacks搜索，首先檢查重定向標(biāo)志位，若發(fā)生重定向，則對原始URL和重定向后URL進行Hacks搜索，否則僅對原始URL進行搜索，然后從搜索結(jié)果中提取目標(biāo)數(shù)據(jù)最終的站點索引數(shù)和搜索結(jié)果的前N個URL；

步驟S4，對索引策略的判定，具體如下：檢測重定向標(biāo)志位：

a.若重定向標(biāo)志位為1，則首先判定重定向前后URL的搜索結(jié)果檢查索引數(shù)量是否一致性，若索引數(shù)量不一致，則判定為釣魚站點且類型為重定向釣魚；若索引數(shù)量一致，則檢查是否為零，若為零，則判定為釣魚且類型為普通釣魚；

b.若重定向標(biāo)志位為0，則檢查站點索引數(shù)是否為零，若為零，則判定為釣魚且類型為普通釣魚；

所述資源策略包括資源類型一致性、資源路徑相似度。

2.根據(jù)權(quán)利要求1所述的基于hacker搜索語法的釣魚站點檢測方法，其特征在于：由于搜索結(jié)果中會包括多個URL，因此得到RTC和RPS的列表；

對于RPS列表PS＝{p₁,p₂,…,p_n}，其中，p_n表示搜索結(jié)果中第n個URL的資源類型是否與目標(biāo)URL中的資源類型一致，一致為1，否則為0，所述的資源類型一致性的評價值計算公式為：

當(dāng)RPSV為1時，判定該站點為正常，否則為釣魚且類型為失陷釣魚；

對于RTC列表TC＝{t₁,t₂,…,t_n}，其中，t_i表示搜索結(jié)果中第i個URL與目標(biāo)URL的路徑重合度，所述的資源路徑相似度的評價值計算公式為：

令資源路徑相似度的閾值為R，則當(dāng)RTCV大于閾值R時，判定站點為正常站點，否則為釣魚且類型為失陷釣魚。