[发明专利]一种PKG诱饵文件生成方法和系统

权利要求书

1.一种PKG诱饵文件生成方法，其特征在于，包括以下步骤：

从安装包配置文件获取待仿真文件、程序压缩原始文件和脚本原始文件；

获取所述程序压缩原始文件的解压文件，并在解压文件中插入二进制捕捉文件，将所述解压文件与二进制捕捉文件进行压缩得到程序压缩修改文件；

生成诱捕脚本，并将所述诱捕脚本插入脚本原始文件，得到脚本修改文件；

构建诱饵文件的文件模板框架，其中所述文件模板框架包括基础模板框架和核心模板框架，且所述核心模板框架包括Payload框架和Scripts框架；

将所述待仿真文件复制到所述基础模板框架中，同时将所述程序压缩修改文件复制到Payload框架中，将所述脚本修改文件复制到Scripts框架中，得到诱饵文件。

2.根据权利要求1所述的一种PKG诱饵文件生成方法，其特征在于，所述二进制捕捉文件包括请求命令数据、获取收集命令数据、传输命令数据和执行命令数据。

3.根据权利要求1所述的一种PKG诱饵文件生成方法，其特征在于，生成诱捕脚本，包括以下步骤：

获取社交软件清单，并根据所述社交软件清单获取各个社交软件的社交信息脚本。

4.根据权利要求1所述的一种PKG诱饵文件生成方法，其特征在于，构建诱饵文件的文件模板框架，包括以下步骤：

获取若干个安装包配置文件，并获取每一个所述安装包配置文件的若干个子文件夹，且同一个安装包配置文件下的子文件夹各不相同；

统计相同属性的子文件夹的数量与获取的安装包配置文件的数量之比，设定比例阈值，获取所占比例高于比例阈值的子文件名称，并将获取的子文件名称存入基础模板框架或核心模板框架中。

5.根据权利要求1所述的一种PKG诱饵文件生成方法，其特征在于，所述待仿真文件包括程序安装流程文件、资源文件、程序安装文本文件。

6.一种PKG诱饵文件生成系统，其特征在于，包括：

第一获取模组，用于从安装包配置文件获取待仿真文件、程序压缩原始文件和脚本原始文件，还用于获取所述程序压缩原始文件的解压文件；

插入压缩模组，用于在解压文件中插入二进制捕捉文件，并将所述解压文件与二进制捕捉文件进行压缩得到程序压缩修改文件；

诱捕脚本生成模组，用于生成诱捕脚本，并将所述诱捕脚本插入脚本原始文件，得到脚本修改文件；

构建模组，用于构建诱饵文件的文件模板框架，其中所述文件模板框架包括基础模板框架和核心模板框架，且所述核心模板框架包括Payload框架和Scripts框架；

打包压缩模组，用于将所述仿真文件复制到所述基础模板框架中，同时将所述程序压缩修改文件复制到Payload框架中，将所述脚本修改文件复制到Scripts框架中，得到诱饵文件。

7.根据权利要求6所述的一种PKG诱饵文件生成系统，其特征在于，还包括二进制捕捉文件生成模组，且所述二进制捕捉文件成模组用于生成请求命令数据、获取收集命令数据、传输命令数据和执行命令数据。

8.根据权利要求6所述的一种PKG诱饵文件生成系统，其特征在于，所述诱捕脚本生成模组还用于获取社交软件清单，并根据所述社交软件清单获取各个社交软件的社交信息脚本。

9.根据权利要求6所述的一种PKG诱饵文件生成系统，其特征在于，所述构建模组还包括第二获取模组、统计模组和分析比较模组；

所述第二获取模组用于获取若干个安装包配置文件，并获取每一个所述安装包配置文件的若干个子文件夹，且同一个安装包配置文件下的子文件夹各不相同；

所述统计模组用于统计相同属性的子文件夹的数量与获取的安装包配置文件的数量之比；

所述分析比较模组用于设定比例阈值，获取所占比例高于比例阈值的子文件名称，并将获取的子文件名称存入基础模板框架或核心模板框架中。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时，实现权利要求1-5任意一项所述的PKG诱饵文件生成方法。