一种自动化创建钓鱼演练网页模板的系统及方法技术方案

本发明专利技术涉及一种自动化创建钓鱼演练网页模板的系统及方法，此系统包括依次信号连接自动采集模块

【技术实现步骤摘要】
一种自动化创建钓鱼演练网页模板的系统及方法


[0001]本专利技术涉及计算机
，尤其是涉及一种自动化创建钓鱼演练网页模板的系统及方法
。

技术介绍

[0002]在过去的几年里，随着网络威胁的不断增加，组织对网络安全的重视也日益加强
。
钓鱼攻击作为一种常见的网络威胁，针对用户的社会工程学手段，通过诱骗用户点击恶意链接或提供敏感信息，从而导致安全风险
。
[0003]现有的技术中，为了提高组织的网络安全防御能力，钓鱼演练成为一种重要的实践方式，帮助组织员工识别和防范钓鱼攻击
。
其中通过诱骗用户点击恶意链接展示钓鱼网页页面来提供敏感信息演练中最常见的方式，目前创建钓鱼演练网页模板的主要方式通过手工创建
(
包含页面导入
)
，都需要专业人员对页面进行人工重新定制编写和调整来满足不同钓鱼演练平台的需要，缺少自动化生成钓鱼演练页面的能力来提升组织演练的效率
。
[0004]上述中的现有技术方案存在以下缺陷：上述的手动创建钓鱼演练网页模板存在一些问题
。1.
手动创建模板耗时且繁琐，需要专业技术人员
。2.
手动创建的模板可能缺乏逼真度，难以达到真实的钓鱼攻击效果
。3.
相同内容的模板在不同钓鱼平台人需要进行人工创建并进行调整
。

技术实现思路

[0005]针对现有技术存在的不足，本专利技术的目的是提供一种自动化创建钓鱼演练网页模板的系统及方法，其通过数据收集
、
模板生成
、
自动部署等技术手段，提高了模板的逼真度
、
定制性和效率，提升钓鱼演练的效率和客观性，提升组织的网络安全防御水平
。
[0006]本专利技术的上述专利技术目的是通过以下技术方案得以实现的：
[0007]一种自动化创建钓鱼演练网页模板的系统，包括依次信号连接自动采集模块
、
识别分析模块
、
生成算法模块
、
发布模块；
[0008]所述自动采集模块用于从钓鱼网站
、
恶意邮件
、
社交媒体渠道自动化采集页面素材；
[0009]所述识别分析模块通过算法从图片中识别关键页面元素，结合原页面源码，设置对应关键页面元素的属性；
[0010]所述生成算法模块根据所述识别分析模块的分析结果，通过图片生成页面算法自动生成目标页面代码并传输至所述发布模块；
[0011]所述发布模块将生成目标页面代码针对目标网络钓鱼平台进行适配并自动部署，钓鱼平台可使用该钓鱼演练的页面模板进行演练
。
[0012]本专利技术在一较佳示例中可以进一步配置为：还包括人工录入模块，用户通过所述人工录入模块的交互界面提供需要生成的页面模板的页面素材至所述识别分析模块
。
[0013]本专利技术在一较佳示例中可以进一步配置为：所述页面素材为网页的
URL
地址
、
页面
截图
、
页面布局
、
文字
、
图片中的一种或多种
。
[0014]一种自动化创建钓鱼演练网页模板的方法，包括以下步骤：
[0015]步骤
1、
素材收集分析：
[0016]从真实的钓鱼网站
、
恶意邮件
、
社交媒体渠道自动化或者人工收集各类钓鱼模板素材，包括网页的
URL
地址
、
页面截图
、
页面布局
、
文字
、
图片；
[0017]使用
OCR
技术将素材的页面图片中的文字识别为文本，和页面的文字内容对应，对图片进行图像处理，识别和提取模板中的结构
、
布局
、
图片
、
颜色要素；
[0018]对收集到的数据进行清洗和标注，去除噪音，标记出不同元素和特征；
[0019]利用机器学习和自然语言处理技术分析模板素材的共性
、
特点和变化趋势，提取关键信息，并建立相应的模板素材库；
[0020]步骤
2、
模板生成：基于模板素材库利用图片转化页面生成算法生成具有逼真度的钓鱼模板页面；
[0021]步骤
3、
自动部署：将生成的钓鱼网页模板自动部署到对应的钓鱼平台中提供模拟攻击演练
。
[0022]本专利技术在一较佳示例中可以进一步配置为：在所述步骤3中，所述自动部署支持动态数据注入，将自动生成的文字
、
图片等内容与动态数据源
(
如受害者姓名
、
机构名
)
进行结合，增加钓鱼模板的针对性
。
[0023]本专利技术在一较佳示例中可以进一步配置为：在所述步骤3中，所述自动部署能够配置钓鱼链接，以便在受害者点击后实现页面重定向，模拟真实的钓鱼流程
。
[0024]本专利技术在一较佳示例中可以进一步配置为：在所述步骤3中，所述自动部署能够设置钓鱼页面的表单，模拟用户提交操作，采集受害者输入的敏感信息
。
[0025]根据上述的一种自动化创建钓鱼演练网页模板的系统及方法在网络安全和信息技术方面的应用
。
[0026]综上所述，本专利技术包括以下至少一种有益技术效果：
[0027]本专利技术公开了一种自动化创建钓鱼演练网页模板的系统及方法，这项技术方案可以在网络安全领域中用于帮助网络安全团队进行钓鱼攻击的模拟和测试，提升钓鱼演练的中制定剧本素材的效率
。
此系统及方法相较于现有技术具有高效
、
逼真
、
教育培训效果提升等一系列积极效果和优点：
[0028]高效率的模板创建：系统通过算法和数据分析，能够迅速生成钓鱼演练模板，节省了大量手动创建的时间和努力
。
[0029]逼真度的提升：系统生成的钓鱼模板更加逼真，模拟真实钓鱼攻击，从而增加了演练的有效性
。
[0030]教育培训效果的提升：通过逼真的模板，可以更好地培训组织内的员工，使其更加警惕和防范钓鱼攻击
。
[0031]资源节约：自动化创建系统能够减少人力资源的投入，提高了演练的效率，从而降低了运营成本
。
附图说明
[0032]图1为本专利技术系统的整体结构框图
。
[0033]图2为本专利技术方法的实施流程图
。
具体实施方式
[0034]下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚
、
完整地描述；显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例，基于本申请中的实施例，本领域普通技术人员在没有本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种自动化创建钓鱼演练网页模板的系统，其特征在于，包括依次信号连接自动采集模块
、
识别分析模块
、
生成算法模块
、
发布模块；所述自动采集模块用于从钓鱼网站
、
恶意邮件
、
社交媒体渠道自动化采集页面素材；所述识别分析模块通过算法从图片中识别关键页面元素，结合原页面源码，设置对应关键页面元素的属性；所述生成算法模块根据所述识别分析模块的分析结果，通过图片生成页面算法自动生成目标页面代码并传输至所述发布模块；所述发布模块将生成目标页面代码针对目标网络钓鱼平台进行适配并自动部署，钓鱼平台使用该钓鱼演练的页面模板进行演练
。2.
根据权利要求1所述的一种自动化创建钓鱼演练网页模板的系统及方法，其特征在于，还包括人工录入模块，用户通过所述人工录入模块的交互界面提供需要生成的页面模板的页面素材至所述识别分析模块
。3.
根据权利要求1‑2任一项所述的一种自动化创建钓鱼演练网页模板的系统及方法，其特征在于，所述页面素材为网页的
URL
地址
、
页面截图
、
页面布局
、
文字
、
图片中的一种或多种
。4.
一种自动化创建钓鱼演练网页模板的方法，其特征在于，包括以下步骤：步骤
1、
素材收集分析：从真实的钓鱼网站
、
恶意邮件
、
社交媒体渠道自动化或者人工收集各类钓鱼模板素材，包括网页的
URL
地址
、
页面截图
、
页面布局
...

【专利技术属性】
技术研发人员：吉贻俊，汪燕锋，闫宇，
申请(专利权)人：苏州市竟安网络安全有限公司，
类型：发明
国别省市：