【技术实现步骤摘要】
本申请涉及一种邮件钓鱼演练方法及系统,属于网络安全领域,尤其涉及一种基于智能知识图谱的邮件钓鱼演练方法及系统。
技术介绍
1、随着计算机网络技术的迅猛发展,蜂窝移动网络、高频短波通讯的大规模普及,网络通讯安全已经成为了全球各国关注的焦点。近年来,电信诈骗、邮件钓鱼、网站钓鱼攻击等事件频繁发生,严重危害了各国公民的财产安全和信息安全。
2、当前,公开的钓鱼平台有gophish、phemail等,这一类的平台存在一些固化的问题且人工参与度极高。例如,当前钓鱼邮件平台的基本流程是:首先由人对钓鱼任务进行分析后,查找相关资料,选定一个主题,选定主题后需要搭建一个邮件钓鱼平台。以gophish为例,搭建完成后需要创建一个邮件模版,可以采用导入邮件源代码文本的形式导入,为了确保导入邮件模版的真实性,需要从真实网站上发送的邮件获取邮件源代码文本,邮件模版创建完成后需要创建一个钓鱼站点,钓鱼站点必须与钓鱼邮件存在强关联(例如,重置qq密码的钓鱼邮件,必须是qq密码重置邮件作为模版,并且点击url链接后,必须跳转到重置qq密码的界面),打开真
...【技术保护点】
1.一种基于智能知识图谱的邮件钓鱼演练方法,其特征在于,该方法包括:
2.根据权利要求1所述的基于智能知识图谱的邮件钓鱼演练方法,其特征在于,所述步骤(1)还包括:创建所述钓鱼任务的名称、钓鱼的备注信息、任务启动时间。
3.根据权利要求1所述的基于智能知识图谱的邮件钓鱼演练方法,其特征在于,所述钓鱼目标信息通过用户调查问卷方式获取,获取内容包括以下至少一种:个人姓名、年龄、身份证、邮箱、电话、作息、学历、骨片、病历、理财、家庭信息、朋友关系;
4.根据权利要求1所述的基于智能知识图谱的邮件钓鱼演练方法,其特征在于,步骤(5)中,所述
...【技术特征摘要】
1.一种基于智能知识图谱的邮件钓鱼演练方法,其特征在于,该方法包括:
2.根据权利要求1所述的基于智能知识图谱的邮件钓鱼演练方法,其特征在于,所述步骤(1)还包括:创建所述钓鱼任务的名称、钓鱼的备注信息、任务启动时间。
3.根据权利要求1所述的基于智能知识图谱的邮件钓鱼演练方法,其特征在于,所述钓鱼目标信息通过用户调查问卷方式获取,获取内容包括以下至少一种:个人姓名、年龄、身份证、邮箱、电话、作息、学历、骨片、病历、理财、家庭信息、朋友关系;
4.根据权利要求1所述的基于智能知识图谱的邮件钓鱼演练方法,其特征在于,步骤(5)中,所述生成针对于个人的钓鱼邮件发送计划包括:产生随机数,并基于钓鱼目标的个人作息时间和智能知识图谱计算生成邮件发送时间列表,其中内容包括以下至少一种:钓鱼任务开始时间、邮件发送数量、钓鱼任务停止时间、针对单个钓鱼目标的钓鱼邮件发送时间。
5.根据权利要求1所述的基于智能知识图谱的邮件钓鱼演练方法,其特征在于,所述步骤(6)包括:所述钓鱼任务根据任务需求,监听外部请求;每个钓鱼目标生成一个唯一id,用于统计该钓鱼目标对钓鱼邮件的操作;每个钓鱼邮件生成一个唯一id,用于统计该钓鱼邮件被钓鱼目标打开的状态;每个钓鱼站点会生成一个唯一id,用于统计每个打开钓鱼站点的操作或者采集每个钓鱼站点提交的信息;
6.一种基于智能知识图谱的邮件钓鱼演练系统,其特征在于,该系统包括:任务资源子系...
【专利技术属性】
技术研发人员:傅涛,许金台,季文博,周经鑫,黄鑫,金飞,
申请(专利权)人:博智安全科技股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。