[发明专利]一种目标单位IP资产主动获取与验证方法

说明书

本发明涉及一种目标单位IP资产主动获取与验证方法，其解决了现有目标单位IP资产无法有效获取完全的的技术问题，其通过DNS解析，与主动探测、分析验证相结合的方式，充分发现、挖掘DNS解析结果之外的目标单位的IP资产；通过多DNS获取IP，避免单一DNS由于地域限制等因素获取IP地址少的现象。本发明可广泛应于目标单位IP资产主动获取与验证，能有效的提高获取目标单位的效率，节省了人力资源。

技术领域

本发明涉及网络技术领域，特别是涉及一种目标单位IP资产主动获取与验证方法。

背景技术

IP是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则，IP地址是一种在Internet上的给主机编址的方式，也称为网际协议地址，日常见到的每台联网的PC上都需要有IP地址，才能正常通信，根据IP地址能够发现目标单位IP资产，目标单位的IP资产包括WEB服务器、权威DNS服务器和邮件服务器。中国专利申请号201911322007.4公开了web服务器发现方法、装置和电子设备，其公开了获取待监控企业的全流量数据，对全流量数据进行解析，得到全流量数据中每条流量数据的关键信息，基于预设web服务器发现规则和每条流量数据的关键信息确定待监控企业的目标web服务器的访问地址列表，其中，预设web服务器发现规则为用于发现目标web服务器的规则。该专利需要对目标全流量数据获取，经过持续监测才可能从IP池中获取全部IP，需要耗费时间长，效率低。

发明内容

本发明为了解决现有目标单位IP资产无法有效获取完全的技术问题，提供一种基于各类互联网基础资源之间的关联关系以及属性特点，实现对目标单位IP资产主动获取、分析验证的方法。

本发明提供一种目标单位IP资产主动获取与验证方法，包括以下步骤：

步骤一：构建DNS库，获取目标单位主域名，构建主域名库、次级域名库和目标单位域名特征字典；

步骤二：通过DNS解析，获取目标单位的IP地址集合；

步骤三：获取IP地址的CIDR信息，将CIDR段中的其他IP地址作为扩展IP集合；

步骤四：通过端口扫描工具分析获取扩展IP的433端口、80端口开放情况及数据报文，获取扩展IP关联的域名，通过第三方网站获取扩展IP关联的域名，进而获得关联的主域名并验证主域名，如果主域名含有目标单位的域名特征字典中的特征，则扩展IP是目标单位的IP资产，数据入库，否则执行下一步；

步骤五：通过端口扫描工具分析获取扩展IP的53端口开放情况：53端口开放，则对扩展IP进行PTR反解析，检验PTR结果中的特征及扩展IP是否能正确解析该域名，如果PTR结果中含有特征字典中的特征以及扩展IP能正确解析，则认为扩展IP是目标单位的权威DNS，记录到数据库，否则不进行扩展，执行下一步；53端口未开放，则对获取的权威DNS的主机名进行扩展，获取二次扩展主机名，DNS解析获得二次扩展IP，检测二次扩展IP的53端口，端口开放，二次扩展IP解析域名正确，则认为二扩展IP是目标单位的权威DNS，记录到数据库，否则不进行扩展，执行下一步；

步骤六：在步骤四中获取的邮件服务器的主机名，对特征符合目标单位的域名特征字典的主机进行扩展，获取扩展主机名的IP地址，使用telnet获取扩展IP地址的邮件系统信息，符合则认为是目标单位的服务器；否则扩展失败，不是邮件服务器，舍弃。

优选地，步骤一具体步骤包括：

步骤1：构建DNS库，通过网上搜索方法，获取全国各省各市各运营商的DNS服务器的IP地址，构建DNS库；

步骤2：获取目标单位主域名，通过ICP备案网站、企业官网途径，获取到目标单位的主域名，构建主域名库，通过主域名构建目标单位域名特征字典；