[发明专利]攻击者的身份溯源方法、装置、设备、存储介质和程序

权利要求书

1.一种攻击者的身份溯源方法，其特征在于，包括：

从日志信息中提取攻击者的访问请求记录；

根据所述攻击者的访问请求记录，确定所述攻击者使用的漏洞；

根据所述攻击者使用的漏洞，获取脚本木马文件，并根据所述脚本木马文件获取所述攻击者使用的身份特征信息；

利用开源网络情报OSINT对所述身份特征信息进行搜索，并利用搜索结果确定出所述攻击者的身份信息。

2.根据权利要求1所述的攻击者的身份溯源方法，其特征在于，所述从日志信息中提取攻击者的访问请求记录，包括：

根据所述日志信息，确定所述攻击者的IP地址；

根据所述攻击者的IP地址，从所述日志信息中提取所述攻击者的访问请求记录。

3.根据权利要求1或2所述的攻击者的身份溯源方法，其特征在于，所述根据所述攻击者的访问请求记录，确定所述攻击者使用的漏洞，包括：

根据预设的漏洞类型以及漏洞类型对应的访问请求特征，从所述攻击者的访问请求记录中提取所述攻击者利用漏洞攻击的访问请求记录；

根据所述攻击者利用漏洞攻击的访问请求记录，确定所述攻击者使用的漏洞。

4.根据权利要求1或2所述的攻击者的身份溯源方法，其特征在于，所述根据所述脚本木马文件获取所述攻击者使用的身份特征信息，包括：

根据所述脚本木马文件的访问记录，访问所述脚本木马文件的地址得到代码内容；

从所述代码内容中提取所述身份特征信息。

5.根据权利要求1或2所述的攻击者的身份溯源方法，其特征在于，所述利用搜索结果确定出所述攻击者的身份信息，包括：

利用白名单方式将所述搜索结果进行筛选，得到可疑身份信息；

根据所述可疑身份信息以及攻击者的攻击信息，确定出所述攻击者的身份信息；所述攻击信息为从所述日志信息中得到的。

6.根据权利要求1或2所述的攻击者的身份溯源方法，其特征在于，所述方法还包括：

根据所述日志信息，利用正则匹配方式获取可疑页面信息；

利用搜索引擎缓存的访问记录以及所述可疑页面信息，访问所述可疑页面，从所述可疑页面中获取所述攻击者的联系方式；

根据所述攻击者利用漏洞攻击的访问请求记录，获取所述攻击者的攻击行为信息，所述攻击行为信息包括以下至少一项：攻击行为、攻击时间、IP地址；

其中，所述攻击者的攻击信息包括以下至少一项：所述攻击者的联系方式或所述攻击行为信息。

7.根据权利要求1或2所述的攻击者的身份溯源方法，其特征在于，所述方法还包括：

利用所述OSINT以及所述攻击者的身份信息确认所述攻击者是否为目标攻击者。

8.一种攻击者的身份溯源装置，其特征在于，包括：

提取模块，用于从日志信息中提取攻击者的访问请求记录；

确定模块，用于根据所述攻击者的访问请求记录，确定所述攻击者使用的漏洞；

所述提取模块，还用于根据所述攻击者使用的漏洞，获取脚本木马文件，并根据所述脚本木马文件获取所述攻击者使用的身份特征信息；

处理模块，用于利用开源网络情报OSINT对所述身份特征信息进行搜索，并利用搜索结果确定出所述攻击者的身份信息。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述攻击者的身份溯源方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至7任一项所述攻击者的身份溯源方法的步骤。

11.一种计算机程序产品，其上存储有可执行指令，其特征在于，该指令被处理器执行时使处理器实现如权利要求1至7中任一项所述攻击者的身份溯源方法的步骤。