基本信息:
- 专利标题： 应用于渗透测试的子域名发现方法及系统
- 申请号：CN202110384447.3 申请日：2021-04-09
- 公开(公告)号：CN113158660A 公开(公告)日：2021-07-23
- 发明人： 袁帅 , 黄国忠 , 郑苑文 , 陈达鑫 , 莫润龙
- 申请人： 深圳市联软科技股份有限公司
- 申请人地址： 广东省深圳市南山区高新中区高新中一道9号软件大厦1001、1003室
- 专利权人： 深圳市联软科技股份有限公司
- 当前专利权人： 深圳市联软科技股份有限公司
- 当前专利权人地址： 广东省深圳市南山区高新中区高新中一道9号软件大厦1001、1003室
- 代理机构： 北京酷爱智慧知识产权代理有限公司
- 代理人： 张绍磊
- 主分类号： G06F40/284
- IPC分类号： G06F40/284 ; G06F40/205 ; G06N20/00
摘要：
本发明提供了应用于渗透测试的子域名发现方法及系统，方法包括S1：构建短词汇特征库和子域名命名规范库；S2：利用公开的DNS解析记录和/或子域名词汇字典发现录入的主域名中子域名，得到子域名初筛结果集；S3：利用短词汇特征库和子域名命名规范库对子域名初筛结果集进行提取，将提取到的特征加入预设的子域名结果集；S4：判断当前是否满足预设的迭代条件，如果是，输出子域名结果集；如果不是，返回步骤S3。该方法能够有效地解决现有子域名发现方法覆盖度不足的缺陷。该方法利用不断提取子域名命名规则以及子域名的特征，通过持续训练短词汇特征库和子域名命名规范库，大大提高了发现的效果和子域名发现的覆盖度。
公开/授权文献:
- CN113158660B 应用于渗透测试的子域名发现方法及系统 公开/授权日：2023-03-21
IPC结构图谱:
| G06F40/284 | 词汇分析，例如标记或搭配词 |