買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監控用IP管家,真方便！

龍圖騰網獲悉北京建恒信安科技有限公司申請的專利網絡攻擊威脅驗證方法及系統獲國家發明授權專利權，本發明授權專利權由國家知識產權局授予，授權公告號為：CN119583222B 。

龍圖騰網通過國家知識產權局官網在2025-08-15發布的發明授權授權公告中獲悉：該發明授權的專利申請號/專利號為：202510131541.6，技術領域涉及：H04L9/40；該發明授權網絡攻擊威脅驗證方法及系統是由王旭;錢立佩;喬夢宇;王輝;劉迎賓設計研發完成，并于2025-02-06向國家知識產權局提交的專利申請。

本網絡攻擊威脅驗證方法及系統在說明書摘要公布了：本發明提供了一種網絡攻擊威脅驗證方法及系統，模擬服務器基于附件釣魚方式對目標郵箱地址對應的目標主機進行釣魚郵件攻擊，以觸發目標主機下載并運行惡意程序，之后獲取目標主機的主機信息，并基于主機信息向惡意程序發送利用隱寫術嵌入有惡意控制命令的第一惡意郵件，以通過惡意程序執行惡意控制命令，之后接收惡意程序基于惡意控制命令的執行結果發送的利用隱寫術嵌入有該執行結果的第二惡意郵件，最終基于郵件收發狀態以及接收和發送的每個郵件的郵件內容確定釣魚郵件攻擊的威脅路徑。采用本發明可以高效驗證基于隱蔽網絡傳輸的釣魚郵件攻擊所產生的安全威脅。

本發明授權網絡攻擊威脅驗證方法及系統在權利要求書中公布了：1.一種網絡攻擊威脅驗證方法，其特征在于，應用于模擬服務器，包括： 基于預設軟件漏洞和目標郵箱地址生成帶釣魚附件的釣魚郵件，并將所述釣魚郵件發送至所述目標郵箱地址；當所述釣魚附件被打開時，觸發所述目標郵箱地址對應的目標主機從模擬攻擊者對應的下載服務器下載惡意程序并運行所述惡意程序；其中，所述預設軟件漏洞為遠程代碼執行漏洞，所述模擬服務器采用EwoMail郵件服務器，所述下載服務器上存儲有所述惡意程序； 獲取所述目標主機的主機信息，并基于所述主機信息生成利用隱寫術嵌入有惡意控制命令的第一惡意郵件，之后將所述第一惡意郵件發送至所述惡意程序，以通過所述惡意程序利用圖像隱寫術對所述第一惡意郵件所包含的圖像進行解碼得到所述惡意控制命令并執行所述惡意控制命令；其中，所述主機信息包括所述目標主機的主機ID、操作系統信息和主機詳細信息； 接收所述惡意程序發送的第二惡意郵件，并利用圖像隱寫術對所述第二惡意郵件所包含的圖像進行解碼得到執行結果；其中，所述惡意程序用于基于所述惡意控制命令的執行結果生成所述第二惡意郵件，所述第二惡意郵件利用隱寫術嵌入有所述執行結果； 若未成功將所述釣魚郵件發送至所述目標郵箱地址或者發送所述第一惡意郵件失敗，則將所述釣魚郵件攻擊的威脅路徑確定為表征所述目標主機未被惡意控制的第一路徑；若發送所述第一惡意郵件成功且未成功接收到所述第二惡意郵件，則將所述釣魚郵件攻擊的威脅路徑確定為表征所述目標主機已被惡意控制且未被竊取數據的第二路徑；若成功接收到所述第二惡意郵件，則將所述釣魚郵件攻擊的威脅路徑確定為表征所述目標主機已被竊取數據的第三路徑； 所述第一惡意郵件和所述第二惡意郵件各自的生成，包括：將當前待嵌入數據轉換成比特流，之后將該比特流分割成多個第一子比特流；其中，當前待嵌入數據對于所述第一惡意郵件為所述惡意程序基于所述主機信息生成的所述惡意控制命令，當前待嵌入數據對于所述第二惡意郵件為所述執行結果；逐像素遍歷相應惡意郵件所需包含的圖像，以將每個子比特流編碼嵌入至所述圖像的相應像素最低的兩個有效位；將嵌入有多個子比特流的圖像作為郵件內容，生成相應惡意郵件；其中，每個子比特流均為2bit的數據片段。

如需購買、轉讓、實施、許可或投資類似專利技術，可聯系本專利的申請人或專利權人北京建恒信安科技有限公司，其通訊地址為：100083 北京市海淀區東北旺西路8號中關村軟件園8號樓218；或者聯系龍圖騰網官方客服，聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。