公开(公告)号：CN111683089B

公开(公告)日：2022-12-30

申请号：CN202010511220.6

申请日：2020-06-08

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 王蕴佳 ,  刘洋 ,  吴铁军 ,  李文瑾

IPC: H04L9/40 ,  G06F16/955 ,  G06F21/51

Abstract: 本申请提供一种识别钓鱼网站的方法、服务器、介质及计算机设备，方法包括：基于目标URL获得对应网站的图片标识；对图片标识进行识别，获得图片标识中的文字信息；基于文字信息查找到官方URL地址集合；判断官方URL地址集合是否为空，若不为空，根据目标URL地址获得目标SSL证书，根据官方URL地址集合获得至少一个官方SSL证书；判断目标SSL证书与任意一个官方SSL证书是否一致，若不一致，确定目标URL对应的网站为钓鱼网站；如此，即使目标URL地址是新生成的钓鱼网站的URL地址，也可以对其进行分析；且分析过程是基于图片标识完成的，这样完全不会依赖一些受限制的数据源，识别精度也能得到确保。

公开(公告)号：CN114168945A

公开(公告)日：2022-03-11

申请号：CN202111499080.6

申请日：2021-12-09

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 王蕴佳 ,  吴铁军 ,  叶晓虎 ,  范敦球 ,  赵光远

IPC: G06F21/55 ,  G06F16/955 ,  G06F21/57

Abstract: 一种检测子域名潜在风险的方法及装置，用以更全面地检测出目标域名下存在潜在风险的子域名。其中方法包括：获取用户输入的目标域名；根据所述目标域名和预设的域名字典，确定第一子域名集合；所述第一子域名集合中包括所述目标域名下N个可能的子域名；检测所述第一子域名集合中的每个子域名是否存在对应的A记录和CNAME记录，以及检测所述第一子域名集合中存在对应的CNAME记录的子域名的别名是否存在对应的A记录；所述别名是指所述子域名的CNAME记录所指向的其他子域名；将不存在对应的A记录的子域名和子域名的别名作为检测到的存在潜在风险的子域名，返回给用户。

公开(公告)号：CN112769792B

公开(公告)日：2023-05-02

申请号：CN202011612734.7

申请日：2020-12-30

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 范敦球 ,  李文瑾 ,  吴铁军 ,  王蕴佳

IPC: H04L9/40 ,  H04L67/02

Abstract: 本发明公开了一种ISP攻击检测方法、装置、电子设备及存储介质，所述方法包括：获取当前浏览的第一网页的第一文档对象模型DOM信息；获取预先保存的白名单中所述第一网页的第二DOM信息，判断所述第一DOM信息和所述第二DOM信息是否相同；如果是，确定所述第一网页不存在ISP攻击，如果否，确定所述第一网页存在ISP攻击。本发明实施例提供的ISP攻击检测方法不需要安全人员分析页面内容，解决了现有技术检测ISP攻击耗时耗力的问题，并且检测效率大大提高。

公开(公告)号：CN112769792A

公开(公告)日：2021-05-07

申请号：CN202011612734.7

申请日：2020-12-30

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 范敦球 ,  李文瑾 ,  吴铁军 ,  王蕴佳

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明公开了一种ISP攻击检测方法、装置、电子设备及存储介质，所述方法包括：获取当前浏览的第一网页的第一文档对象模型DOM信息；获取预先保存的白名单中所述第一网页的第二DOM信息，判断所述第一DOM信息和所述第二DOM信息是否相同；如果是，确定所述第一网页不存在ISP攻击，如果否，确定所述第一网页存在ISP攻击。本发明实施例提供的ISP攻击检测方法不需要安全人员分析页面内容，解决了现有技术检测ISP攻击耗时耗力的问题，并且检测效率大大提高。

公开(公告)号：CN111683089A

公开(公告)日：2020-09-18

申请号：CN202010511220.6

申请日：2020-06-08

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 王蕴佳 ,  刘洋 ,  吴铁军 ,  李文瑾

IPC: H04L29/06 ,  G06F16/955 ,  G06F21/51 ,  G06K9/32

Abstract: 本申请提供一种识别钓鱼网站的方法、服务器、介质及计算机设备，方法包括：基于目标URL获得对应网站的图片标识；对图片标识进行识别，获得图片标识中的文字信息；基于文字信息查找到官方URL地址集合；判断官方URL地址集合是否为空，若不为空，根据目标URL地址获得目标SSL证书，根据官方URL地址集合获得至少一个官方SSL证书；判断目标SSL证书与任意一个官方SSL证书是否一致，若不一致，确定目标URL对应的网站为钓鱼网站；如此，即使目标URL地址是新生成的钓鱼网站的URL地址，也可以对其进行分析；且分析过程是基于图片标识完成的，这样完全不会依赖一些受限制的数据源，识别精度也能得到确保。