[发明专利]一种检测方法、装置、存储介质及电子设备

权利要求书

1.一种检测方法，其特征在于，应用在扫描器上，所述检测方法包括：

获取目标站点的当前页面；

提取所述当前页面中的链接以及所述链接的特征信息；

在所述链接的域名信息不属于所述当前页面的域名信息的情况下，基于所述特征信息确定所述当前页面中是否存在暗链；

在所述当前页面中存在所述暗链的情况下，控制与所述目标站点连接的用户代理清除所述暗链。

2.根据权利要求1所述的检测方法，其特征在于，所述基于所述特征信息确定所述当前页面中是否存在暗链，包括：

查找暗链特征库中是否存在不属于所述当前页面的域名信息对应的链接的特征信息；

若存在，确定该特征信息对应的链接为暗链。

3.根据权利要求2所述的检测方法，其特征在于，所述检测方法还包括：

利用预先训练好的分类模型确定不属于所述暗链特征库中的新特征信息；

利用所述新特征信息更新所述暗链特征库。

4.根据权利要求3所述的检测方法，其特征在于，所述检测方法还包括：

利用所述新特征信息对所述分类模型进行训练，以更新所述分类模型。

5.根据权利要求1所述的检测方法，其特征在于，所述控制与所述目标站点连接的用户代理清除所述暗链，包括：

生成清除指令；

将所述清除指令发送给所述用户代理，以使所述用户代理基于所述清除指令清除所述暗链。

6.根据权利要求5所述的检测方法，其特征在于，所述检测方法还包括：

计算对所述当前页面清除所述暗链得到的清除页面与所述目标站点的备份页面之间的相似度；

在所述相似度大于或等于预设阈值的情况下，确定完成所述暗链清除；

在所述相似度小于预设阈值的情况下，生成提示信息并展示。

7.根据权利要求1所述的检测方法，其特征在于，所述检测方法还包括：

获取预设时间段内所述目标站点的行为日志确定访问基线；

基于所述访问基线以及所述暗链确定所述目标站点存在的漏洞；

对所述漏洞进行修复。

8.一种检测装置，其特征在于，包括：

第一获取模块，用于获取目标站点的当前页面；

提取模块，用于提取所述当前页面中的链接以及所述链接的特征信息；

确定模块，用于在所述链接的域名信息不属于所述当前页面的域名信息的情况下，基于所述特征信息确定所述当前页面中是否存在暗链；

清除模块，用于在所述当前页面中存在所述暗链的情况下，控制与所述目标站点连接的用户代理清除所述暗链。

9.一种存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如下步骤：

获取目标站点的当前页面；

提取所述当前页面中的链接以及所述链接的特征信息；

在所述链接的域名信息不属于所述当前页面的域名信息的情况下，基于所述特征信息确定所述当前页面中是否存在暗链；

在所述当前页面中存在所述暗链的情况下，控制与所述目标站点连接的用户代理清除所述暗链。

10.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如下步骤：

获取目标站点的当前页面；

提取所述当前页面中的链接以及所述链接的特征信息；

在所述链接的域名信息不属于所述当前页面的域名信息的情况下，基于所述特征信息确定所述当前页面中是否存在暗链；

在所述当前页面中存在所述暗链的情况下，控制与所述目标站点连接的用户代理清除所述暗链。