公开(公告)号：CN114528457A

公开(公告)日：2022-05-24

申请号：CN202111681406.7

申请日：2021-12-31

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 金正平 ,  刘冰 ,  张承宇 ,  秦素娟 ,  时忆杰

IPC: G06F16/951 ,  G06K9/62 ,  G06N20/00

Abstract: 本申请提供一种Web指纹检测方法及相关设备。该方法包括：利用网络爬虫从目标站点爬取多个网页的源码，并基于所述源码而获取静态文件路径的关键信息；通过由网络爬虫向目标站点的主机服务器发送预定义的HTTP请求，获取该主机服务器的响应报文的头部信息；通过将所述关键信息与Web指纹库进行匹配，识别出内容管理系统(CMS)类型；基于所述头部信息，利用机器学习模型预测出Web服务器类型；通过利用网络连接端扫描工具扫描主机服务器的开放端口以及所述开放端口对应的服务，检测出主机端口指纹。该方法实现了对目标站点的Web组件信息进行全面、准确、高效的检测。

公开(公告)号：CN114528457B

公开(公告)日：2024-09-17

申请号：CN202111681406.7

申请日：2021-12-31

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 金正平 ,  刘冰 ,  张承宇 ,  秦素娟 ,  时忆杰

IPC: G06F16/951 ,  G06F18/2431 ,  G06N20/20

Abstract: 本申请提供一种Web指纹检测方法及相关设备。该方法包括：利用网络爬虫从目标站点爬取多个网页的源码，并基于所述源码而获取静态文件路径的关键信息；通过由网络爬虫向目标站点的主机服务器发送预定义的HTTP请求，获取该主机服务器的响应报文的头部信息；通过将所述关键信息与Web指纹库进行匹配，识别出内容管理系统(CMS)类型；基于所述头部信息，利用机器学习模型预测出Web服务器类型；通过利用网络连接端扫描工具扫描主机服务器的开放端口以及所述开放端口对应的服务，检测出主机端口指纹。该方法实现了对目标站点的Web组件信息进行全面、准确、高效的检测。