[发明专利]非法域名的探测方法、装置、设备及存储介质

权利要求书

1.一种非法域名的探测方法，其特征在于，包括：

获取至少两个与目标非法域名对应的统一资源定位符，其中，所述统一资源定位符包括：主域名以及子域名，且与各所述目标非法域名对应的统一资源定位符的主域名相同，子域名不同；

对各所述子域名进行分段，得到多个子域名段，并获取各所述子域名段中的数字域名段；

根据所述数字域名段生成多个参考域名，并根据各所述参考域名确定非法域名。

2.根据权利要求1所述的方法，其特征在于，在获取至少两个与目标非法域名对应的统一资源定位符之后，还包括：

确定与各所述目标非法域名对应的统一资源定位符是否相同；

若第一统一资源定位符与第二统一资源定位符相同，则删除与所述第一统一资源定位符对应的第一目标非法域名，或者删除与所述第二统一资源定位符对应的第二目标非法域名。

3.根据权利要求1所述的方法，其特征在于，所述对各所述子域名进行分段，得到多个子域名段，包括：

形成与各所述子域名对应的子域名列表；

根据预设标识分别对所述子域名列表中的各子域名进行分割，生成子域名段列表。

4.根据权利要求3所述的方法，其特征在于，在获取各所述子域名段中的数字域名段之前，还包括：

遍历所述子域名段列表中的各所述子域名段；

获取各所述子域名段中的随机数字范围，并根据所述随机数字范围对各所述子域名段进行排序；

在各所述子域名段中的目标位置生成占位符。

5.根据权利要求4所述的方法，其特征在于，所述根据所述数字域名段生成多个参考域名，包括：

根据各所述子域名段中的随机数字范围生成随机数字；

根据所述随机数字，以及所述子域名段列表中的其他子域名段生成参考域名。

6.根据权利要求3所述的方法，其特征在于，所述根据所述数字域名段生成多个参考域名，还包括：

若各所述子域名段中均不包含随机数字，则对各所述子域名段进行组合，生成参考域名。

7.根据权利要求1所述的方法，其特征在于，所述根据各所述参考域名确定非法域名，包括：

获取各所述参考域名的响应信息；

当目标参考域名的响应信息包含非法信息时，将目标参考域名确定为非法域名，并对所述目标参考域名进行标记。

8.一种非法域名的探测装置，其特征在于，包括：

目标非法域名获取模块，用于获取至少两个与目标非法域名对应的统一资源定位符，其中，所述统一资源定位符包括：主域名以及子域名，且与各所述目标非法域名对应的统一资源定位符的主域名相同，子域名不同；

分段模块，用于对各所述子域名进行分段，得到多个子域名段，并获取各所述子域名段中的数字域名段；

非法域名确定模块，用于根据所述数字域名段生成多个参考域名，并根据各所述参考域名确定非法域名。

9.一种非法域名的探测设备，其特征在于，所述非法域名的探测设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的非法域名的探测方法。

10.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的非法域名的探测方法。