[发明专利]一种子域名劫持漏洞探测方法、装置及设备

权利要求书

1.一种子域名劫持漏洞探测方法，其特征在于，包括：

获取待探测劫持漏洞的子域名集合；

执行别名记录查看命令获取所述子域名集合中的各个子域名分别对应的别名记录，并利用所述别名进行劫持漏洞检测获得别名检测漏洞集合；

对所述子域名集合中的各个子域名进行web请求，并利用响应包进行劫持漏洞检测，获得web响应检测漏洞集合；

计算所述别名检测漏洞集合和所述web响应检测漏洞集合的交集，并将所述交集确定为存在劫持漏洞的目标子域名集合；

其中，利用所述别名进行劫持漏洞检测获得别名检测漏洞集合，包括：

判断所述别名记录与劫持漏洞别名特征是否匹配；

如果是，则将所述别名记录对应的目标子域名添加至所述别名检测漏洞集合中。

2.根据权利要求1所述的子域名劫持漏洞探测方法，其特征在于，对所述子域名集合中的各个子域名进行web请求，并利用响应包进行劫持漏洞检测，获得web响应检测漏洞集合，包括：

对所述别名检测漏洞集合中的各个子域名进行web请求，并利用响应包进行劫持漏洞检测，获得所述web响应检测漏洞集合；

相应地，所述计算所述别名检测漏洞集合和所述web响应检测漏洞集合的交集，并将所述交集确定为存在劫持漏洞的目标子域名集合，包括：

将所述web响应检测漏洞集合确定为所述目标子域名集合。

3.根据权利要求1所述的子域名劫持漏洞探测方法，其特征在于，执行别名记录查看命令获取所述子域名集合中的各个子域名分别对应的别名记录，并利用所述别名进行劫持漏洞检测获得别名检测漏洞集合，包括：

执行别名记录查看命令获取所述web响应检测漏洞集合中的各个子域名分别对应的别名记录；

利用所述别名进行劫持漏洞检测获得别名检测漏洞集合；

相应地，所述计算所述别名检测漏洞集合和所述web响应检测漏洞集合的交集，并将所述交集确定为存在劫持漏洞的目标子域名集合，包括：

将所述别名检测漏洞集合确定为所述目标子域名集合。

4.根据权利要求1所述的子域名劫持漏洞探测方法，其特征在于，对所述子域名集合中的各个子域名进行web请求，并利用响应包进行劫持漏洞检测，获得web响应检测漏洞集合，包括：

对所述子域名集合中的各个子域名进行web请求；

接收所述响应包，并判断所述响应包与web响应劫持漏洞特征是否匹配；

如果是，则将所述响应包对应的目标子域名添加至所述web响应检测漏洞集合。

5.根据权利要求1所述的子域名劫持漏洞探测方法，其特征在于，所述获取待探测劫持漏洞的子域名集合，包括：

利用搜索引擎对目标网站进行搜索，获得所述目标网站对应的所述子域名集合。

6.根据权利要求1至5任一项所述的子域名劫持漏洞探测方法，其特征在于，还包括：

对所述目标子域名集合进行漏洞上报。

7.一种子域名劫持漏洞探测装置，其特征在于，包括：

子域名挖掘模块，用于获取待探测劫持漏洞的子域名集合；

别名漏洞检测模块，用于执行别名记录查看命令获取所述子域名集合中的各个子域名分别对应的别名记录，并利用所述别名进行劫持漏洞检测获得别名检测漏洞集合；

Web响应漏洞检测模块，用于对所述子域名集合中的各个子域名进行web请求，并利用响应包进行劫持漏洞检测，获得web响应检测漏洞集合；

检测结果获取模块，用于计算所述别名检测漏洞集合和所述web响应检测漏洞集合的交集，并将所述交集确定为存在劫持漏洞的目标子域名集合；

其中，所述别名漏洞检测模块，具体用于判断所述别名记录与劫持漏洞别名特征是否匹配；如果是，则将所述别名记录对应的目标子域名添加至所述别名检测漏洞集合中。

8.一种子域名劫持漏洞探测设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述子域名劫持漏洞探测方法的步骤。

9.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述子域名劫持漏洞探测方法的步骤。