[发明专利]攻击者的身份溯源方法、装置、设备、存储介质和程序

说明书

本发明实施例提供一种攻击者的身份溯源方法、装置、设备、存储介质和程序。该方法包括：从日志信息中提取攻击者的访问请求记录；根据所述攻击者的访问请求记录，确定所述攻击者使用的漏洞；根据所述攻击者使用的漏洞，获取脚本木马文件，并根据所述脚本木马文件获取所述攻击者使用的身份特征信息；利用开源网络情报OSINT对所述身份特征信息进行搜索，并利用搜索结果确定出所述攻击者的身份信息。上述进行身份溯源的方案中效率较高。

技术领域

本发明涉及计算机技术领域，尤其涉及一种攻击者的身份溯源方法、装置、设备、存储介质和程序。

背景技术

科技给人们的生活带来便利的同时也给我们带来不少安全隐患。当前，终端设备很容易遭受恶意攻击，而攻击者被查处的难度却很大。

目前在黑客入侵事件中，通过对日志进行分析后，确认攻击者的IP在什么时间段做了什么事情，根据攻击者IP通过运营商进行调查取证，再次分析运营商提供的数据确认攻击者的真实身份。上述过程一般会耗费较长时间，因此效率较低。

发明内容

针对现有技术中的问题，本发明实施例提供一种攻击者的身份溯源方法、装置、设备、存储介质和程序。

具体地，本发明实施例提供了以下技术方案：

第一方面，本发明实施例提供了一种攻击者的身份溯源方法，包括：

从日志信息中提取攻击者的访问请求记录；

根据所述攻击者的访问请求记录，确定所述攻击者使用的漏洞；

根据所述攻击者使用的漏洞，获取脚本木马文件，并根据所述脚本木马文件获取所述攻击者使用的身份特征信息；

利用开源网络情报OSINT对所述身份特征信息进行搜索，并利用搜索结果确定出所述攻击者的身份信息。

可选地，所述从日志信息中提取攻击者的访问请求记录，包括：

根据所述日志信息，确定所述攻击者的IP地址；

根据所述攻击者的IP地址，从所述日志信息中提取所述攻击者的访问请求记录。

可选地，所述根据所述攻击者的访问请求记录，确定所述攻击者使用的漏洞，包括：

根据预设的漏洞类型以及漏洞类型对应的访问请求特征，从所述攻击者的访问请求记录中提取所述攻击者利用漏洞攻击的访问请求记录；

根据所述攻击者利用漏洞攻击的访问请求记录，确定所述攻击者使用的漏洞。

可选地，所述根据所述脚本木马文件获取所述攻击者使用的身份特征信息，包括：

根据所述脚本木马文件的访问记录，访问所述脚本木马文件的地址得到代码内容；

从所述代码内容中提取所述身份特征信息。

可选地，所述利用搜索结果确定出所述攻击者的身份信息，包括：

利用白名单方式将所述搜索结果进行筛选，得到可疑身份信息；

根据所述可疑身份信息以及攻击者的攻击信息，确定出所述攻击者的身份信息；所述攻击信息为从所述日志信息中得到的。

可选地，所述方法还包括：

根据所述日志信息，利用正则匹配方式获取可疑页面信息；

利用搜索引擎缓存的访问记录以及所述可疑页面信息，访问所述可疑页面，从所述可疑页面中获取所述攻击者的联系方式；

根据所述攻击者利用漏洞攻击的访问请求记录，获取所述攻击者的攻击行为信息，所述攻击行为信息包括以下至少一项：攻击行为、攻击时间、IP地址；