[发明专利]一种基于蜜罐系统的信息采集辅助方法

摘要

一种基于蜜罐系统的信息采集辅助方法，包括以下步骤：在用户机上安装activeXObject插件和蜜罐环境，并设置蜜罐的诱捕节点；当攻击者访问诱捕节点时，攻击者主机界面显示诱捕节点页面，诱捕节点页面要求攻击者下载并安装远控插件；通过activeXObject插件获取攻击者的用户注册表数据，判断用户是否安装远控插件；若判断出攻击者已安装远控插件，攻击者通过诱捕节点页面进行登录操作，否则诱捕节点页面会一直提示攻击者安装远控插件；用户机通过远控插件远程控制攻击者的主机并获取攻击者信息。攻击者信息为攻击者主机截屏，蜜罐使用方能够通过攻击者主机截屏和注册表信息直接明了的获取到攻击者的攻击方法和工具，进而能够及时的发现所面对的网络安全风险并快速做出应对。