一种基于动静特征结合的网站指纹生成方法技术

本发明专利技术提出了一种基于动静特征结合的网站指纹生成方法，具体步骤包括：基于黑盒测试，通过有限次查询的网站指纹识别方法，提取目标网站动态和静态特征；通过动态交互与静态匹配的网站指纹识别模型，生成网站指纹的特征值；将网站指纹特征值与专家网站指纹进行比较评估本发明专利技术通过对网站指纹本身的生成，可以将传统的基于网络安全专家人工的网站指纹设计与人工智能算法的网站指纹识别结合起来。有效提高网络安全专家对网站指纹的设计效率，并可以通过机器学习模型与特征提取算法不断优化迭代。

【技术实现步骤摘要】

本专利技术属于网络空间安全，涉及一种基于动静特征结合的网站指纹生成方法。

技术介绍

1、web框架网站指纹识别是目前web安全中的一个重要研究方向，准确地识别目标网站的web框架是对目标资产进行渗透测试或对网络空间进行测绘的重要方法之一。因为大多数web框架存在不同程度的安全风险，通过识别目标站点的web框架并使用特殊的攻击手段，可以高效地获取网站高级权限或敏感信息。同时，网站监管者与运营者也可以通过web框架网站指纹识别技术，及时修复存在已知安全漏洞的站点。由于web框架大多数并不会主动提供自己的网站指纹或者标签，因此网络安全研究者需要研究网站页面或网站行为，并从中找到该框架与众不同的特征。

2、为了实现高效的web框架网站指纹识别，研究者通常会采用多种技术手段。其中一种比较常见的方式是通过分析http响应中的特定信息来进行判断。此外，还可以通过分析网站的html结构、css文件以及javascript代码等来获取更准确的信息。除了传统的手动识别方法外，近年来也涌现出了各种自动化的web框架网站指纹识别工具。这些工具通常基于机器学习、深度学习本文档来自技高网...

【技术保护点】

1.一种基于动静特征结合的网站指纹生成方法，其特征在于，包括如下步骤：

2.根据权利要求1所述的基于动静特征结合的网站指纹生成方法，其特征在于，所述步骤(1)具体包括如下子步骤：

3.根据权利要求2所述的基于动静特征结合的网站指纹生成方法，其特征在于，所述步骤(1.1)具体包括如下子步骤：

4.根据权利要求2所述的基于动静特征结合的网站指纹生成方法，其特征在于，所述步骤(1.2)具体要求为：

5.根据权利要求1所述的基于动静特征结合的网站指纹生成方法，其特征在于，所述步骤(2)具体包括如下步骤：

6.根据权利要求5所述的基于动静...

【技术特征摘要】

1.一种基于动静特征结合的网站指纹生成方法，其特征在于，包括如下步骤：

2.根据权利要求1所述的基于动静特征结合的网站指纹生成方法，其特征在于，所述步骤(1)具体包括如下子步骤：

3.根据权利要求2所述的基于动静特征结合的网站指纹生成方法，其特征在于，所述步骤(1.1)具体包括如下子步骤：

4.根据权利要求2所述的基于动静特征结合的网站指纹生成方法，其特征在...

【专利技术属性】
技术研发人员：葛明仪，吴妍青，陈昌昊，黄凌川，杨望，
申请(专利权)人：东南大学，
类型：发明
国别省市：