[发明专利]一种基于Chrome浏览器调试协议的网页取证及数据提取的方法

说明书

本发明公开了一种基于Chrome浏览器调试协议的网页取证及数据提取的方法，包括以下步骤：S100：采用WebSocket协议与Chrome浏览器建立通讯并监听用户对Chrome浏览器的操作；S200：在Chrome浏览器地址栏输入被取证的网页地址，进入被取证页面；S300：判断是否需要提取数据，如果是，执行步骤S400，否则执行步骤S500；S400：提取数据，包括：判断能否自动识别结果中包含待获取数据、自动识别结果、手动配置数据并获取数据；S500：采用Chrome浏览器的CDP调试协议，录制并记录用户对Chrome浏览器的操作，并对网页页面进行相应的截屏；S600：结束操作录制模式，对所录制的操作清单进行配置和/或编辑；S700：回放所配置和/或所编辑的操作清单，按照操作清单依次执行回放；S800：回放完毕并生成取证结果。

技术领域

本发明属于电子取证领域，涉及一种对网页截图、对数据提取的方法，尤其涉及一种基于Chrome浏览器调试协议的网页取证及数据提取的方法。

背景技术

超文本(也称网页)是用超链接的方法，将各种不同空间的文字信息组织在一起的网状文本，是由一个叫做网页浏览器(Web browser)的程序显示，也是目前互联网应用最广泛的技术。

虽然互联网扮演着人们工作、生活的重要角色之一，且互联网的内容多姿多彩，但是，互联网也被色情、赌博、诈骗等涉及违法犯罪的不法之徒利用。随着互联网的普及，违法内容的网站越来越多，急需一种行之有效的方法能对网页取证及数据提取，从而达到对违法网站进行证据固定的目的。

现有技术中，对于这些违法网站的取证还停留在了传统的方式上，即，对指定的某一违法网站定制一个能自动将证据固定下来的脚本，脚本能将网站截图、网站基本信息、网站文本内容等保存下来，但这类的现有技术的问题如下：

1.由于网站的取证(证据固定)需要涉及证据固定的脚本，而证据固定的脚本需要专业技术人员才能编写，对于执法机关来说难度较大，很难自行编写，需要寻求相关技术人员的帮助。而技术人员编写脚本需花费时间写代码并进行测试，使得取证时间大大延长，可能导致错失最好的取证时机，甚至于无法取证。

2.网站内容更新频繁，使得定制的脚本需要即时更新，如果不更新，则之前编写的证据固定脚本不再有效，无法进行证据固定。然而，网站什么时候进行更新，我们很难及时知道，即使知道后，还需要重新修改代码，而这一过程还是需要专业技术人员才能执行。

3.数据抓取不够智能，现有技术的数据抓取都是基于网页解析或者数据接口监听的方式，而且通常同一网站的不同界面都需要一一定制脚本才能将数据提取出来，不够灵活。一旦网页结构或者接口更改，还得需要专业技术人员进行重新开发脚本。

综上所述，开发一种操作方便、取证效率高、兼容性好、适用性强的网页取证系统迫在眉睫。

发明内容

针对现有技术的不足，本发明提供了一种基于Chrome浏览器调试协议的网页取证及数据提取的方法：采用动作录制的方式，记录网页中的所有操作，然后经过配置及调整，即可回放之前录制且配置好的动作，从而进行网页证据固定及数据获取。本申请涉及的术语做如下解释：

操作录制：在网页中的所有操作统称为操作，包括且不限于：鼠标点击、鼠标滚动、键盘输入、快捷键等。

操作回放：将录制好的操作从头再自动的执行一遍叫做操作回放。

数据获取：将网页中有用的信息抓取下来，形成表格方式展示的数据的过程叫做数据获取。

本发明包括以下步骤：

S100：采用WebSocket协议与Chrome浏览器建立通讯并监听用户对Chrome浏览器的操作，包括键盘输入、键盘快捷键、鼠标点击、鼠标滚轮滚动、输入文字、滚动页面及文件下载；

S200：在Chrome浏览器地址栏输入被取证的网页地址，进入被取证页面；