[发明专利]一种检测子域名潜在风险的方法及装置

说明书

一种检测子域名潜在风险的方法及装置，用以更全面地检测出目标域名下存在潜在风险的子域名。其中方法包括：获取用户输入的目标域名；根据所述目标域名和预设的域名字典，确定第一子域名集合；所述第一子域名集合中包括所述目标域名下N个可能的子域名；检测所述第一子域名集合中的每个子域名是否存在对应的A记录和CNAME记录，以及检测所述第一子域名集合中存在对应的CNAME记录的子域名的别名是否存在对应的A记录；所述别名是指所述子域名的CNAME记录所指向的其他子域名；将不存在对应的A记录的子域名和子域名的别名作为检测到的存在潜在风险的子域名，返回给用户。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种检测子域名潜在风险的方法及装置。

背景技术

钓鱼攻击，一直以来都是黑客非法获取用户个人信息最直接的手段，不但操作简单，而且效果可观。在实际过程中，黑客可以通过对网站的子域名进行劫持攻击，将该子域名解析到自己的服务器上，用户在不知情的情况下访问被挟持的子域名时，攻击者通过伪造的页面诱导用户操作，以非法获取用户信息。由于浏览器显示的是正常的可信的域名，用户也难以甄别该页面为钓鱼页面，导致用户的财产损失。现有技术中，可以通过子域名搜索工具结合dnspython库对目标域名的子域名进行解析，但是这种方式会出现子域名遗漏的情况。

因此，目前亟需一种方案，用以更全面地检测出目标域名下存在潜在风险的子域名。

发明内容

本申请提供一种检测子域名潜在风险的方法及装置，用以更全面地检测出目标域名下存在潜在风险的子域名。

第一方面，本申请实施例提供一种检测子域名潜在风险的方法，该方法包括：获取用户输入的目标域名；根据所述目标域名和预设的域名字典，确定第一子域名集合，所述第一子域名集合中包括所述目标域名下N个可能的子域名；检测所述第一子域名集合中的每个子域名是否存在对应的A记录和CNAME记录，以及检测所述第一子域名集合中存在对应的CNAME记录的子域名的别名是否存在对应的A记录；所述别名是指所述子域名的CNAME记录所指向的其他子域名；将不存在对应的A记录的子域名和子域名的别名作为检测到的存在潜在风险的子域名，返回给用户。

在一种可能的设计中，所述根据所述目标域名和预设的域名字典，确定第一子域名集合，包括：遍历所述域名字典，依次将所述域名字典中的字符串与所述目标域名进行拼接，得到所述第一子域名集合。

在一种可能的设计中，针对所述第一子域名集合中的每个子域名，检测所述子域名是否有对应的A记录和CNAME记录，包括：dig命令依次对所述第一子域名集合中的每个子域名进行查询；对所述dig命令的查询结果进行过滤，得到所述第一子域名集合中存在对应的CNAME记录的子域名，以及所述存在对应的CNAME记录的子域名的别名。

在一种可能的设计中，所述对所述dig命令的查询结果进行过滤，包括：通过关键字“status：NOERROR”，对所述dig命令的查询结果进行过滤，得到所述第一域名集合中存在对应的A记录的子域名；通过关键字“CNAME”，对所述第一域名集合中存在对应的A记录的子域名进行过滤，得到所述第一域名集合中既存在对应的A记录，也存在对应的CNAME记录的子域名；获取所述第一域名集合中存在对应的A记录和CNAME记录的子域名的别名，得到第二子域名集合。

在一种可能的设计中，使用dnspython库中的方法对所述第二子域名集合中每个子域名的别名进行解析；若某个子域名的别名对应的返回结果为异常，则确定所述别名存在潜在风险。

在一种可能的设计中，所述对所述dig命令的查询结果进行过滤，还包括：通过关键字“status:NXDOMAIN”，对所述dig命令的查询结果进行过滤，得到所述第一子域名集合中不存在对应的A记录的子域名；通过关键字“CNAME”，对所述第一子域名集合中不存在对应的A记录的子域名进行过滤，得到所述第一子域名集合中不存在对应的A记录，但存在对应的CNAME记录的子域名；获取所述第一子域名集合中不存在对应的A记录，但存在对应的CNAME记录的子域名的别名。