技术特征：
1.一种基于chrome浏览器调试协议的网页取证及数据提取的方法，其特征在于包括以下步骤：s100：采用websocket协议与chrome浏览器建立通讯并监听用户对chrome浏览器的操作，包括键盘输入、键盘快捷键、鼠标点击、鼠标滚轮滚动、输入文字、滚动页面及文件下载；s200：在chrome浏览器地址栏输入被取证的网页地址，进入被取证页面；s300：判断是否需要提取数据，如果是，执行步骤s400，否则执行步骤s500；s400：提取数据，包括：判断能否自动识别结果中包含待获取数据、自动识别结果、手动配置数据并获取数据；s500：采用chrome浏览器的cdp调试协议，录制并记录用户对chrome浏览器的操作，并对网页页面进行相应的截屏；s600：结束操作录制模式，对所录制的操作清单进行配置和/或编辑，包括删除操作、调整操作的先后顺序、合并操作、增加截图操作、修改操作属性，其中，修改操作属性包括设置操作的触发元素、设置操作执行次数及设置操作间隔时长；s700：回放所配置和/或所编辑的操作清单，按照操作清单依次执行回放；s800：回放完毕并生成取证结果。2.根据权利要求1所述的一种基于chrome浏览器调试协议的网页取证及数据提取的方法，其特征在于，步骤s400包括以下步骤：s401：判断能否自动识别结果中包含待获取数据，如果是，执行步骤s402,否则，执行步骤s404；s402：展示chrome浏览器界面中可转化为表格形式的数据区域，用以选择所需区域的数据；s403：定义各个数据区域的数据列名，执行步骤s406；s404：手动选择待获取数据的区域，用以设置待获取数据的位置；s405：在所选择的区域中选择列和/或者修改列名称；s406：结束数据获取，且本次数据获取作为操作录制模式的操作并加到操作清单，返回操作录制模式并录制后续操作。
技术总结
本发明公开了一种基于Chrome浏览器调试协议的网页取证及数据提取的方法，包括以下步骤：S100：采用WebSocket协议与Chrome浏览器建立通讯并监听用户对Chrome浏览器的操作；S200：在Chrome浏览器地址栏输入被取证的网页地址，进入被取证页面；S300：判断是否需要提取数据，如果是，执行步骤S400，否则执行步骤S500；S400：提取数据，包括：判断能否自动识别结果中包含待获取数据、自动识别结果、手动配置数据并获取数据；S500：采用Chrome浏览器的CDP调试协议，录制并记录用户对Chrome浏览器的操作，并对网页页面进行相应的截屏；S600：结束操作录制模式，对所录制的操作清单进行配置和/或编辑；S700：回放所配置和/或所编辑的操作清单，按照操作清单依次执行回放；S800：回放完毕并生成取证结果。完毕并生成取证结果。完毕并生成取证结果。
技术研发人员：张佳强 时兴 朱星海
受保护的技术使用者：四川效率源信息安全技术股份有限公司
技术研发日：2021.06.30
技术公布日：2021/9/6