利用视窗操作系统的IE浏览器进行网络数据采集方法

    公开(公告)号:CN106325945A

    公开(公告)日:2017-01-11

    申请号:CN201610737752.5

    申请日:2016-08-26

    CPC classification number: G06F9/44521

    Abstract: 本发明公开了利用视窗操作系统的IE浏览器进行网络数据采集方法,该方法步骤如下:(1)视窗操作系统启动,利用HOOK技术向系统注入动态链接库(DLL)模块;(2)IE浏览器启动并自动加载步骤1所注入的DLL模块;(3)IE浏览器进行上网操作时,步骤1所注入的DLL模块获取、采集IE浏览器本地端上的网页请求和响应的HTTP网络数据;(4)步骤1所注入的DLL模块对步骤3截获的HTTP网络数据保存到本地;(4)IE浏览器退出关闭,浏览器自动卸载步骤1所注入的DLL模块;(5)视窗操作系统关机,再使用HOOK技术向系统反注入步骤1所注入的DLL模块。本申请将Windows系统的HOOK技术特点用于网络数据获取,实现了Widows系统中IE浏览器进行网址网站访问的操作过程中各种信息截获,为后续个人用户的上网分析提供数据参考。

    一种将多DLL注入目标进程的优化管理方法

    公开(公告)号:CN106406852B

    公开(公告)日:2019-10-01

    申请号:CN201610728521.8

    申请日:2016-08-25

    Abstract: 本发明公开了一种将多DLL注入目标进程的优化管理方法,该方法是在内核空间中利用APC机制插入一个APC函数,在将注入执行DLL注入到目标进程中时,另外增加对注入DLL的优化管理,特别对目标进程需要注入多个DLL的情况下,通过统一注入拦截机制,统一注入DLL管理模块,提高目标进程稳定性和拦截函数的整体执行效率。本发明的技术方案具有控制全面、灵活性高的优点,可以注入任意个数的DLL,特别是在存在多注入HookDLL的情况下,可以明显提高目标进程的稳定性和效率;采用注入控制DLL模块(ControlDLL模块),有效地管理了多HookDLL的执行顺序,灵活多变,可以适应多种场所。

    对邮箱客户端发送https邮件进行管控的方法及装置

    公开(公告)号:CN107147558A

    公开(公告)日:2017-09-08

    申请号:CN201710168206.9

    申请日:2017-03-21

    Abstract: 本发明公开了一种对邮箱客户端发送https邮件进行管控的方法及装置,方法包括如下步骤:遍历出邮件客户端的发送窗口;替换发送窗口的窗口过程,并拦截剪切板消息;遍历出发送窗口的所有子窗口,查找包含发送按钮的子窗口,并替换包含发送按钮的子窗口的窗口过程函数;对子窗口上针对发送按钮的鼠标左键单击消息进行监测拦截,并获取包含发送按钮的子窗口的邮件信息;对子窗口上的邮件信息进行关键字查找,如果找到了关键字,则将此封邮件禁止发送,如果没有找到关键字,则继续发送此封邮件。本发明能够有效降低工作量,提高准确率;而且即使邮件协议内容变化了,也不必重新进行分析,同时解决了以往无法获取到https加密邮件内容的难题。

    一种针对HTTPS加密网站访问的网址过滤方法

    公开(公告)号:CN101977235B

    公开(公告)日:2013-03-27

    申请号:CN201010529871.4

    申请日:2010-11-03

    Inventor: 林皓 高曦 程志远

    Abstract: 本发明公开了一种针对HTTPS加密网站访问的网址过滤方法,HTTPS是一种基于身份认证的安全访问协议,本方法中首先通过抓取数据包进行解析的方法识别HTTPS协议流,并获取协议流中的认证报文。其次对认证报文中的网站证书进行解析,提取URL信息,即网页地址,最后对用户访问的URL进行鉴别,通过专业的URL库匹配URL所属的分类,对在访问规则允许之外的URL进行过滤与阻断。采用了本发明的技术方案对网络应用提供安全保护机制,克服了HTTPS传输加密,URL不能轻易获取的难题,能够做到对用户访问HTTPS网站的全面过滤。

    一种将多DLL注入目标进程的优化管理方法

    公开(公告)号:CN106406852A

    公开(公告)日:2017-02-15

    申请号:CN201610728521.8

    申请日:2016-08-25

    Abstract: 本发明公开了一种将多DLL注入目标进程的优化管理方法,该方法是在内核空间中利用APC机制插入一个APC函数,在将注入执行DLL注入到目标进程中时,另外增加对注入DLL的优化管理,特别对目标进程需要注入多个DLL的情况下,通过统一注入拦截机制,统一注入DLL管理模块,提高目标进程稳定性和拦截函数的整体执行效率。本发明的技术方案具有控制全面、灵活性高的优点,可以注入任意个数的DLL,特别是在存在多注入HookDLL的情况下,可以明显提高目标进程的稳定性和效率;采用注入控制DLL模块(ControlDLL模块),有效地管理了多HookDLL的执行顺序,灵活多变,可以适应多种场所。

    一种针对HTTPS加密网站访问的网址过滤方法

    公开(公告)号:CN101977235A

    公开(公告)日:2011-02-16

    申请号:CN201010529871.4

    申请日:2010-11-03

    Inventor: 林皓 高曦 程志远

    Abstract: 本发明公开了一种针对HTTPS加密网站访问的网址过滤方法,HTTPS是一种基于身份认证的安全访问协议,本方法中首先通过抓取数据包进行解析的方法识别HTTPS协议流,并获取协议流中的认证报文。其次对认证报文中的网站证书进行解析,提取URL信息,即网页地址,最后对用户访问的URL进行鉴别,通过专业的URL库匹配URL所属的分类,对在访问规则允许之外的URL进行过滤与阻断。采用了本发明的技术方案对网络应用提供安全保护机制,克服了HTTPS传输加密,URL不能轻易获取的难题,能够做到对用户访问HTTPS网站的全面过滤。

Patent Agency Ranking