描述
HAWK EYES 是一款轻量级的浏览器扩展程序，利用机器学习提供零日网络钓鱼攻击的实时检测。其主要功能是即时分析 URL 和页面内容，警示用户潜在的网络钓鱼企图。该扩展程序的检测服务和机器学习模型部署在服务器端，并离线训练以获得最佳性能。
当用户访问网页时，HAWK EYES 扩展程序会将当前 URL 和页面 HTML 的一部分发送到服务器进行分析。服务器端检测服务分三个阶段进行：首先，检查黑名单；如果没有匹配项，则继续进行白名单检查。随后，分析页面内容和 URL 字符，过滤掉不需要提交敏感信息的页面。最后阶段涉及一个机器学习模型，用于预测网络钓鱼风险。如果检测到风险，页面上会出现一个带有红色背景的醒目警告框以通知用户。
HAWK EYES 的主要功能包括对网络钓鱼网页的实时警告。用户还可以通过点击扩展程序图标来访问网站信息，例如域名、组织和注册年份。该扩展程序提供的其他服务包括检查 URL 的网络钓鱼风险、报告可疑 URL 以及搜索已检测到的网络钓鱼 URL。该扩展程序遵循 Chrome 扩展程序的推荐实践，并由 HAWK EYES 开发。
HAWK EYES 的底层技术得到了机器学习网络钓鱼网站检测解决方案研究的支持。L. Tang 和 Q. H. Mahmoud 的出版物，例如“机器学习网络钓鱼网站检测解决方案调查”和“基于深度学习的网络钓鱼网站检测框架”，突显了此类系统的学术和技术基础。这确保了在打击在线威胁方面采取稳健且不断发展的方法。
HAWK EYES的核心功能
实时检测零日网络钓鱼攻击
基于机器学习的 URL 和页面内容分析
服务器端检测服务和模型
多阶段检测：黑名单、白名单、启发式方法、机器学习
针对网络钓鱼风险的页面内警告通知
显示网站信息（域名、组织、注册年份）
URL 网络钓鱼风险检查
可疑 URL 报告功能
搜索已检测到的网络钓鱼 URL
轻量级且易于安装的浏览器扩展
如何使用 HAWK EYES？
安装：将 HAWK EYES 扩展程序添加到您的 Chrome 浏览器。
浏览：像往常一样访问任何网站。
分析：扩展程序实时自动分析 URL 和页面内容。
警报：如果检测到网络钓鱼风险，将收到即时警告。
检查：点击扩展程序图标查看网站详细信息，如域名和注册年份。
报告：使用报告功能报告可疑 URL。
搜索：使用搜索功能查找已知的网络钓鱼 URL。
HAWK EYES的使用案例
- 网络钓鱼检测
- 在线安全
- URL 验证
- 威胁报告
- 网站信息
