[發明專利]一種基于Chrome瀏覽器調試協議的網頁取證及數據提取的方法

在審

• 申請號: 202110731768.6
• 申請日: 2021-06-30
• 公開（公告）號: CN113360824A
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 張佳強;時興;朱星海
• 申請（專利權）人: 四川效率源信息安全技術股份有限公司
• 主分類號: G06F16/958
• 分類號: G06F16/958;G06F11/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種基于Chrome瀏覽器調試協議的網頁取證及數據提取的方法，包括以下步驟：S100：采用WebSocket協議與Chrome瀏覽器建立通訊并監聽用戶對Chrome瀏覽器的操作；S200：在Chrome瀏覽器地址欄輸入被取證的網頁地址，進入被取證頁面；S300：判斷是否需要提取數據，如果是，執行步驟S400，否則執行步驟S500；S400：提取數據，包括：判斷能否自動識別結果中包含待獲取數據、自動識別結果、手動配置數據并獲取數據；S500：采用Chrome瀏覽器的CDP調試協議，錄制并記錄用戶對Chrome瀏覽器的操作，并對網頁頁面進行相應的截屏；S600：結束操作錄制模式，對所錄制的操作清單進行配置和/或編輯；S700：回放所配置和/或所編輯的操作清單，按照操作清單依次執行回放；S800：回放完畢并生成取證結果。

技術領域

本發明屬于電子取證領域，涉及一種對網頁截圖、對數據提取的方法，尤其涉及一種基于Chrome瀏覽器調試協議的網頁取證及數據提取的方法。

背景技術

超文本(也稱網頁)是用超鏈接的方法，將各種不同空間的文字信息組織在一起的網狀文本，是由一個叫做網頁瀏覽器(Web browser)的程序顯示，也是目前互聯網應用最廣泛的技術。

雖然互聯網扮演著人們工作、生活的重要角色之一，且互聯網的內容多姿多彩，但是，互聯網也被色情、賭博、詐騙等涉及違法犯罪的不法之徒利用。隨著互聯網的普及，違法內容的網站越來越多，急需一種行之有效的方法能對網頁取證及數據提取，從而達到對違法網站進行證據固定的目的。

現有技術中，對于這些違法網站的取證還停留在了傳統的方式上，即，對指定的某一違法網站定制一個能自動將證據固定下來的腳本，腳本能將網站截圖、網站基本信息、網站文本內容等保存下來，但這類的現有技術的問題如下：

1.由于網站的取證(證據固定)需要涉及證據固定的腳本，而證據固定的腳本需要專業技術人員才能編寫，對于執法機關來說難度較大，很難自行編寫，需要尋求相關技術人員的幫助。而技術人員編寫腳本需花費時間寫代碼并進行測試，使得取證時間大大延長，可能導致錯失最好的取證時機，甚至于無法取證。

2.網站內容更新頻繁，使得定制的腳本需要即時更新，如果不更新，則之前編寫的證據固定腳本不再有效，無法進行證據固定。然而，網站什么時候進行更新，我們很難及時知道，即使知道后，還需要重新修改代碼，而這一過程還是需要專業技術人員才能執行。

3.數據抓取不夠智能，現有技術的數據抓取都是基于網頁解析或者數據接口監聽的方式，而且通常同一網站的不同界面都需要一一定制腳本才能將數據提取出來，不夠靈活。一旦網頁結構或者接口更改，還得需要專業技術人員進行重新開發腳本。

綜上所述，開發一種操作方便、取證效率高、兼容性好、適用性強的網頁取證系統迫在眉睫。

發明內容

針對現有技術的不足，本發明提供了一種基于Chrome瀏覽器調試協議的網頁取證及數據提取的方法：采用動作錄制的方式，記錄網頁中的所有操作，然后經過配置及調整，即可回放之前錄制且配置好的動作，從而進行網頁證據固定及數據獲取。本申請涉及的術語做如下解釋：

操作錄制：在網頁中的所有操作統稱為操作，包括且不限于：鼠標點擊、鼠標滾動、鍵盤輸入、快捷鍵等。

操作回放：將錄制好的操作從頭再自動的執行一遍叫做操作回放。

數據獲取：將網頁中有用的信息抓取下來，形成表格方式展示的數據的過程叫做數據獲取。

本發明包括以下步驟：

S100：采用WebSocket協議與Chrome瀏覽器建立通訊并監聽用戶對Chrome瀏覽器的操作，包括鍵盤輸入、鍵盤快捷鍵、鼠標點擊、鼠標滾輪滾動、輸入文字、滾動頁面及文件下載；

S200：在Chrome瀏覽器地址欄輸入被取證的網頁地址，進入被取證頁面；