[發明專利]一種WEB首頁指紋特征的提取方法、裝置及介質

在審

• 申請號: 202210319394.1
• 申請日: 2022-03-29
• 公開（公告）號: CN114661975A
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 廖喜君;王燦
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F16/951
• 分類號: G06F16/951;G06F16/9532
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉珂

本申請公開了一種WEB首頁指紋特征的提取方法、裝置及介質，涉及前端技術領域，其通過獲取WEB應用地址的請求響應體和響應頭信息，根據請求響應體和響應頭信息獲取測試WEB應用中相同的行，并獲取行的可信度，根據可信度對行進行特征組合并形成特征規則，并輸出特征規則。可以看出，此方法通過至少兩個WEB應用地址，并獲取相同的行，可以快速提取該WEB應用首頁的指紋規則，避免了關鍵詞在被用戶修改或刪除時識別不出特征規則的問題，也避免了關鍵詞不存在于首頁當中的情況，避免了識別不出的情況發生，使特征提取更為簡單，快捷。

技術領域

本申請涉及前端技術領域，特別是涉及一種WEB首頁指紋特征的提取方法、裝置及介質。

背景技術

在進行網絡滲透測試時，信息收集是最重要的步驟，網站指紋識別工具可以通過對返回包內容和指紋特征庫進行匹配，匹配成功則可以判斷該網站的指紋。網站指紋識別工具的核心是指紋特征規則庫，但是指紋特征的收集和提取卻是一件十分繁瑣的事情。目前指紋特征的提取方法是通過提前設定WEB應用的關鍵詞，如產品中英文名、廠商中英文名、網址等，并對首頁、靜態文件等進行檢索，若存在，則確定為指紋特征。

由于在其他用戶部署到自己的環境時會將關鍵詞進行修改或者刪除，這就導致使用該規則時存在識別不出的問題，另一方面這些關鍵詞在大部分情況下不會出現首頁內容中，這時候指紋識別特征的提取會更加繁瑣。鑒于上述技術問題，尋求一種指紋特征的提取方法，是本領域技術人員亟待解決的問題。

發明內容

本申請的目的是提供一種WEB首頁指紋特征的提取方法、裝置及介質。

為解決上述技術問題，本申請提供一種WEB首頁指紋特征的提取方法，包括：

獲取WEB應用地址的請求響應體和響應頭信息，其中，所述WEB應用地址至少為兩個；

根據所述請求響應體和所述響應頭信息獲取測試WEB應用中相同的行；

獲取所述行的可信度；

根據所述可信度對所述行進行特征組合并形成特征規則；

輸出所述特征規則。

優選地，所述輸出所述特征規則包括：

檢索所述特征規則以獲取所述特征規則對應的標題與檢索結果的集合；

根據檢索結果確定每一組的所述標題的相似度；

根據所述相似度確定所述特征規則的優先級；

按照所述優先級輸出所述特征規則。

優選地，所述獲取所述行的可信度包括：

獲取特征庫，所述特征庫根據預設特征預先設置；

判斷所述行中是否存在用于表征所述行的可信度的權重因子；

若是，將所述權重因子在所述特征庫中對應的可信度作為所述行的可信度。

優選地，所述根據所述可信度對所述行進行特征組合并形成特征規則包括：

若所述可信度處于第一預設范圍，則將所述可信度對應的行作為一個所述特征規則；

若所述可信度處于第二預設范圍，則根據與邏輯對所述可信度對應的行兩兩組合為一個所述特征規則；

若所述可信度處于第三預設范圍，則將全部處于第三預設范圍的可信度對應的行組合成一個所述特征規則；

其中，所述第一預設范圍的下限值與所述第二預設范圍的上限值相等，所述第二預設范圍的下限值與所述第三預設范圍的上限值相等。

優選地，所述根據所述相似度確定所述特征規則的優先級包括：