[发明专利]一种基于谷歌浏览器的远程网站取证方法、终端设备及存储介质

说明书

本发明涉及一种基于谷歌浏览器的远程网站取证方法、终端设备及存储介质，在该方法中，包括以下步骤：S10：通过操作系统控制台启动谷歌浏览器，使用编程软件创建一个空白页面，并且将编程软件与新创建的空白页面进行连接；S20：通过使用编程软件调用接口来实现网站的登陆、开启页面通知和开启网络跟踪的功能；S30：通过接口打开待取证的页面，待网页加载完成后，通过调用相关接口将网页的所有资源文件进行保存，将网页保存为图片，并且通过设定自定义接口后重新编译浏览器调用该接口将网页保存为静态页面。本发明通过对谷歌浏览器提供的丰富开发接口和浏览器内核的修改，监听网页加载过程中的请求和保存网页数据，以达到快速、完整网站取证的目的。

技术领域

本发明涉及电子取证领域，尤其是涉及一种基于谷歌浏览器的远程网站取证方法、终端设备及存储介质。

背景技术

互联网技术经过二十多年的高速发展，据中国互联网络信息中心(ChinaInternet Network Information Center，CNNIC)报告截止2017年6月我国网站数量为506万个，互联网上存在各种类型网站，其中包含犯罪、盗版侵权等网站，如何对这些网站进行取证，快速获得相关电子证据是当下研究热点。传统的计算机取证主要通过获取计算机介质进行取证，但是由于云计算等相关技术的快速发展，获取计算机介质进行取证的难度越来越大，同时网站有快速更新、删除等特点，在定位获取主机的过程中电子证据很可能已经消失。因此，需要考虑在未获取计算机的情况下对远程网站的需要取证页面采用快速固定电子证据，对网页信息进行自动截图、下载相关资源文件、保存网页源文件，达到快速获取电子证据目的。

目前国内对远程网站进行取证方法主要两种：

1、在公证机构见证下，对远程网站的页面进行浏览，对发现的需要取证的页面进行截图、录像等记录网站取证过程，这种取证主要靠人工以及公证机构介入，取证过程耗费较大人力、物力；

2、采用自动化手段，模拟浏览器行为滚动加载页面资源，采用这种方式无法获取页面资源完全加载完成的时间，只能设定一个预估时间，在固定时间结束后将页面保存成图片，并且页面的资源文件只能通过网页内容去分析获取，耗费时间很长并且页面获取可能并不完整，导致取证不完整。

发明内容

为了解决上述问题，本发明旨在提供一种基于谷歌浏览器的远程网站取证方法、终端设备及存储介质，通过对协程进行分类，通过对谷歌浏览器提供的丰富的开发接口和对浏览器内核的修改，监听网页加载过程中的请求和保存网页数据，以达到快速、完整网站取证的目的。

具体方案如下：

一种基于谷歌浏览器的远程网站取证方法，包括以下步骤：

S10：通过计算机操作系统控制台启动谷歌浏览器，使用编程软件创建一个空白浏览器页面，并且将编程软件与新创建的空白浏览器页面进行连接；

S20：通过使用编程软件调用谷歌浏览器提供的接口来实现网站的登陆、开启页面通知和开启网络跟踪的功能；

S30：通过使用编程软件调用谷歌浏览器提供的接口打开待取证的页面，使网页往下滚动，跟踪网页加载进度，待网页加载完成后，通过调用相关接口将网页的所有资源文件进行保存，将网页保存为图片，并且通过设定自定义接口后重新编译浏览器调用该接口将网页保存为静态页面。

进一步的，所述步骤S30中所述打开待取证的页面为通过调用Page.navigate接口打开。

进一步的，所述步骤S30中所述跟踪网页加载完成为通过调用Network.requestWillBeSent和Network.responseReceived接口跟踪。

进一步的，所述步骤S30中所述使网页往下滚动为通过通过调用Runtime.evaluate接口执行javascript脚本来使网页慢慢滚动到页面底部，实现所有页面资源的加载。