[发明专利]攻击者信息收集方法、系统、终端、服务器及其存储介质

权利要求书

1.一种攻击者信息收集方法，其特征在于，应用于与终端网络连接的业务服务器；其中，所述终端上安装有浏览器；所述攻击者信息收集方法包括：

所述业务服务器向网页后门植入信息收集模块；其中，所述网页后门为布置在业务服务器端的安全审计系统检测得到的；

当攻击者使用所述浏览器通过所述网页后门访问所述业务服务器时，所述业务服务器向所述浏览器发送所述信息收集模块，以使所述浏览器加载所述信息收集模块；

其中，所述信息收集模块用于收集浏览器中加载的信息，和/或开启所述终端的摄像头，并将收集的信息和/或通过摄像头获取的信息发送给所述业务服务器和/或信息收集服务器。

2.根据权利要求1所述的攻击者信息收集方法，其特征在于，所述信息收集模块为JavaScript代码文件。

3.一种攻击者信息收集方法，其特征在于，应用于与业务服务器网络连接的终端；其中，所述终端上安装有浏览器；所述攻击者信息收集方法包括：

所述浏览器通过网页后门访问所述业务服务器；所述网页后门植入有信息收集模块；其中，所述网页后门布置在业务服务器端的安全审计系统检测得到的；

所述浏览器从所述业务服务器接收所述信息收集模块，并加载所述信息收集模块；

其中，所述信息收集模块用于收集浏览器中加载的信息，和/或开启所述终端的摄像头，并将收集的信息和/或通过摄像头获取的信息发送给所述业务服务器和/或信息收集服务器。

4.根据权利要求1所述的攻击者信息收集方法，其特征在于，所述信息收集模块为JavaScript代码文件。

5.一种攻击者信息收集系统，其特征在于，应用于与终端网络连接的业务服务器；其中，所述终端上安装有浏览器；所述攻击者信息收集系统包括：

植入单元，用于向网页后门植入信息收集模块；其中，所述网页后门为布置在业务服务器端的安全审计系统检测得到的；

第一通信单元，当攻击者使用所述浏览器通过所述网页后门访问所述业务服务器时，所述第一通信单元用于向所述浏览器发送所述信息收集模块，以使所述浏览器加载所述信息收集模块；

其中，所述信息收集模块用于收集浏览器中加载的信息，和/或开启所述终端的摄像头，并将收集的信息和/或通过摄像头获取的信息发送给所述业务服务器和/或信息收集服务器。

6.根据权利要求5所述的攻击者信息收集系统，其特征在于，所述信息收集模块为JavaScript代码文件。

7.一种攻击者信息收集系统，其特征在于，应用于与业务服务器网络连接的终端；其中，所述终端上安装有浏览器；所述攻击者信息收集系统包括：

第二通信单元，用于所述浏览器通过网页后门访问所述业务服务器；所述网页后门植入有信息收集模块；其中，所述网页后门为布置在业务服务器端的安全审计系统检测得到的；

所述第二通信单元，还用于所述浏览器从所述业务服务器接收所述信息收集模块；

加载单元，用于所述浏览器加载所述信息收集模块；

其中，所述信息收集模块用于收集浏览器中加载的信息，和/或开启所述终端的摄像头，并将收集的信息和/或通过摄像头获取的信息发送给所述业务服务器和/或信息收集服务器。

8.根据权利要求7所述的攻击者信息收集系统，其特征在于，所述信息收集模块为JavaScript代码文件。

9.一种业务服务器，其特征在于，采用权利要求5或6所述的攻击者信息收集系统。

10.一种终端，其特征在于，所述终端上安装有浏览器；所述终端采用权利要求7或8所述的攻击者收集系统。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上储存有计算机程序，所述计算机程序被处理器执行如权利要求1-2中任一项所述的攻击者信息收集方法或权利要求3-4中任一项所述的攻击者信息收集方法。