[发明专利]基于流量识别网站指纹的方法

说明书

本发明提供一种基于流量识别网站指纹的方法：包括以下步骤：对镜像端口流量数据进行解析，对镜像的流量数据解析；对抓取的数据包进行识别，判断是否为tcp数据包；对tcp数据包进行解析并配对；判断redis中是否有该ack值对应的key；将步骤1.4中的key取出并与本次响应(ack值)进行组合成一个完整的请求响应包；获取网站指纹信息并储存开发语言，获取开发语言和cms框架并储存。本发明提出基于流量数据分析指纹信息有效的解决了各种防护设备造成的指纹协议识别不到或准确率低的现象。具有高可靠性和高效性的优点。

技术领域

本发明涉及一种识别网站指纹的方法，具体涉及一种基于流量识别网站指纹的方法。

背景技术

目前通用的指纹分析方式是通过对目标站点发请求包或攻击包，通过对响应头和响应体进行解析从而判断网站是否包含某种指纹信息。随着目前人们网络安全意识的不断提高和技术的不断发展，市面上也有越来越多的网站防护措施，这些防护措施有效的拦截了恶意请求和攻击的同时也使的正常指纹探测的难度和准确地越来越差。

该问题不解决，将使各安全厂商在应对0day产生时，无法准确的分析其影响范围。同时错误影响范围的发布将会造成人们的恐慌，造成其公信力的降低。

伴随着Internet的普及和业务发展，人们对交换机的需求也越来越大。交换机是任意两个网络节点提供独享的电信号通路。基于交换机的作用，理所当然的所有的请求和响应包也会从交换机上获取到，通过对这种方式获取的流量数据的分析识别出来的指纹信息将更加全面准确。

因此，需要采取一定探测方式，提高探测的准确性。

发明内容

本发明要解决的技术问题是提供一种高效的基于流量识别网站指纹的方法。

为解决上述技术问题，本发明提供一种基于流量识别网站指纹的方法：包括以下步骤：

1)、对镜像端口流量数据进行解析；

2)、获取网站指纹信息并储存开发语言。

作为对本发明基于流量识别网站指纹的方法的改进：

步骤1包括：

1.1)、对镜像的流量数据解析；

1.2)、对抓取的数据包进行识别，判断是否为tcp数据包；

如是tcp数据包，则执行步骤1.3，判断是请求包或是响应包；如果不是tcp数据包，则放行；

1.3)、对tcp数据包进行解析并配对；

若抓取的tcp数据包为请求包，则获取其总的tcp长度大小及seq值大小，将tcp长度和seq值相加的结果放入redis中；

key键为相加结果，value值为http请求头；

若抓取的包为响应包，获取其ack值；执行步骤1.4；

1.4)、判断redis中是否有该ack值对应的key；

若有，执行步骤1.5；

1.5)、将步骤1.4中的key取出并与本次响应(ack值)进行组合成一个完整的请求响应包，执行步骤2。

作为对本发明基于流量识别网站指纹的方法的进一步改进：

步骤1.1为：使用scapy sniff监听镜像网卡的流量数据。

作为对本发明基于流量识别网站指纹的方法的进一步改进：

步骤2包括：获取开发语言和cms框架并储存。

作为对本发明基于流量识别网站指纹的方法的进一步改进：