(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210318459.0 (22)申请日 2022.03.29 (71)申请人 杭州默安科技有限公司 地址 311100 浙江省杭州市余杭区仓前街 道文一西路1378号1幢E座10层 (72)发明人 王嘉雄　周辉　陈磊　 (74)专利代理 机构 杭州裕阳联合专利代理有限 公司 33289 专利代理师 张解翠 (51)Int.Cl. G06F 21/56(2013.01) G06F 9/445(2018.01) (54)发明名称 一种APP诱饵文件生成方法和系统 (57)摘要 本发明涉及网络安全的红蓝对抗技术领域 中的一种APP诱饵文件生成方法和系统， 包括以 下步骤： 从压缩镜像文件获取应用程序， 将应用 程序存储在启动器的系统文件夹内； 获取应用程 序的配置信息键值对， 并将配置信息键值对复制 到启动器的配置信息文件夹内； 构建二进制捕捉 文件， 并将二进制捕捉文件存入启动器的系统文 件夹内； 修改启动器的执行脚本的执行顺序， 并 根据应用程序修改启动器的名称信息， 得到诱饵 文件， 具有高仿真性的优点， 突破了现有Mac  OS 系统在受到攻击者攻击时， 无法获取攻击者信息 的瓶颈。 权利要求书2页 说明书6页 附图1页 CN 114647851 A 2022.06.21 CN 114647851 A 1.一种AP P诱饵文件生成方法， 其特 征在于， 包括以下步骤： 从压缩镜像文件获取应用程序， 将所述应用程序存 储在启动器的系统文件夹内； 获取应用程序的配置信 息键值对， 并将所述配置信 息键值对 复制到启动器的配置信 息 文件夹内； 构建二进制捕捉文件， 并将所述 二进制捕捉文件 存入启动器的系统文件夹内； 修改启动器的执行脚本的执行顺序， 并根据所述应用程序修改启动器的名称信息， 得 到诱饵文件。 2.根据权利要求1所述的一种APP诱饵文件生成方法， 其特征在于， 构建二进制捕捉文 件， 包括以下步骤： 依次生成请求代码、 获取收集代码、 传输代码和执行代码， 且所述请求代码、 获取收集 代码、 传输代码和执 行代码均为 二进制代码； 根据所述请求代码、 获取收集代码、 传输代码和执 行代码得到二进制捕捉文件。 3.根据权利要求1所述的一种AP P诱饵文件生成方法， 其特 征在于， 还 包括以下步骤： 根据所述应用程序， 获取所述应用程序的网页版链接， 并将所述网页版链接存入所述 启动器的系统文件夹内。 4.根据权利要求1所述的一种APP诱饵文件生成方法， 其特征在于， 根据所述应用程序 修改启动器的名称信息， 包括以下步骤： 获取所述启动器的名称脚本信息， 并获取所述应用程序的应用程序名称， 将所述应用 程序名称写入名称脚本信息 。 5.根据权利要求1所述的一种AP P诱饵文件生成方法， 其特 征在于， 还 包括以下步骤： 将所述诱饵文件进行压缩， 生成DMG诱饵文件。 6.一种AP P诱饵文件生成系统， 其特 征在于， 包括： 获取模组， 用于从压缩镜像文件获取应用程序， 将所述应用程序存储在启动器的系统 文件夹内； 拷贝模组， 用于获取应用程序的配置信息键值对， 并将所述配置信息键值对复制到启 动器的配置信息文件夹内； 构建模组， 用于构建二进制捕捉文件， 并将所述二进制捕捉文件存入启动器的系统文 件夹内； 修改模组， 用于修改启动器的执行脚本的执行顺序， 并根据所述应用程序修改启动器 的名称信息， 得到诱饵文件。 7.根据权利要求6所述的一种AP P诱饵文件生成系统， 其特 征在于， 所述构建模组包括： 代码生成模组， 用于依次生成请求代码、 获取收集代码、 传输代码和执行代码， 且所述 请求代码、 获取收集代码、 传输代码和执 行代码均为 二进制代码； 第一压缩模组， 用于根据所述请求代码、 获取收集代码、 传输代码和执行代码进行压 缩， 得到二进制捕捉文件。 8.根据权利要求6所述的一种APP诱饵文件生成系统， 其特征在于， 还包括链接获取模 组， 用于根据所述应用程序， 获取所述应用程序的网页版链接， 并将所述网页版链接存入所 述启动器的系统文件夹内。 9.根据权利要求6所述的一种APP诱饵文件生成系统， 其特征在于， 所述修改模组， 还用权　利　要　求　书 1/2 页 2 CN 114647851 A 2于获取所述启动器的名称脚本信息， 并获取所述应用程序的应用程序名称， 将所述应用程 序名称写入名称脚本信息 。 10.根据权利要求6所述的一种APP诱饵文件生成系统， 其特征在于， 还包括第 二压缩模 组， 用于将所述 诱饵文件进行压缩， 生成DMG诱饵文件。权　利　要　求　书 2/2 页 3 CN 114647851 A 3