[发明专利]一种暗链验证平台及其暗链验证方法

权利要求书

1.一种暗链验证方法，其特征在于：所述方法包括以下步骤：

步骤1：在暗链验证平台中输入待验证URL或域名；

步骤2：在暗链检测结果中检索是否存在关联的URL或域名记录，若有则进行下一步，否则，返回未收录，进行步骤7；

步骤3：对待验证URL或通过待验证域名提取的URL进行访问，若访问失败，则返回访问失败的信息并进行步骤7，否则进行下一步；

步骤4：以当前URL对应的检测参数对暗链结果进行验证，若发现暗链，则进行下一步，否则进行复核判断；复核判断包括以下步骤：

步骤4.1：调用至少N个区别于当前待验证URL或域名检出手段的暗链检测方法，N≥1；

步骤4.2：对当前暗链进行再次检测，若检测未再次发现暗链，则返回未发现暗链的信息，进行步骤7，否则进行步骤5；

步骤5：对检测为暗链的URL所对应的网站资产在网站资产库进行关联；若关联到对应资产则记录资产信息，否则资产信息记录为空；

步骤6：对发现存在暗链的界面进行截图；返回暗链检测信息，进行步骤7；

步骤7：输出返回结果。

2.根据权利要求1所述的一种暗链验证方法，其特征在于：所述步骤4.2中，再次检测包括UA作弊算法检测、页面隐藏检测。

3.根据权利要求1所述的一种暗链验证方法，其特征在于：所述步骤5中，资产信息包括与URL对应的域名、关联单位、单位类型、单位区域、IP、IP所在地。

4.根据权利要求1所述的一种暗链验证方法，其特征在于：所述步骤6中，截图包括界面前端显示界面截图和源代码界面截图。

5.根据权利要求1所述的一种暗链验证方法，其特征在于：所述步骤6中，暗链检测信息包括验证结果、基础信息和验证参数；所述验证结果包括首次复核的时间、POC、截图、可信度；所述基础信息包括域名和URL、IP、IP所在地、关联单位、单位类型、单位区域、单位所在地；所述验证参数包括关键字、黑名单、USER-AGENT。

6.一种采用权利要求1~5之一所述的暗链验证方法的暗链验证平台，其特征在于：所述暗链验证平台与暗链检测平台、网站资产库分别配合设置；

暗链验证平台获取暗链检测平台基于远程监测技术有效检测到的网站暗链；

暗链验证平台对获取的网站暗链进行检测和验证，对验证为暗链的界面截图；

暗链验证平台获取检测为暗链的URL所对应的网站资产在网站资产库的关联信息；

暗链验证平台输出界面截图和关联信息。