20.基于Selenium实现界面自动化控制

一、为什么需要操作Web界面

1、通常情况下，网络安全相关领域，更多都是偏重于协议和通信。

2、但是，如果协议通信过程被加密或者无法了解其协议构成，是无法直接通过协议进行处理。此时，可以考虑模拟U操作，进而实现相对应的部分功能。

二、模拟UI操作的原理

1、运行被操作的程序，使其界面出现。

2、找到被操作的界面元素（方法一：基于元素的特征进行识别，方法二：图像识别和对比，openc）

3、对其进行操作：输入、单击、右键等

4、对操作后的结果进行验证，确认操作是成功的

三、基于Selenium实现

在终端运行以下命令，确保 selenium 安装在当前 Python 环境：

复制代码

pip install selenium

如果要操作windows元素，则使用库uiautomation，如果要处理移动端，appium

ChromeDriver 下载地址：

chromedriver.storage.googleapis.com/index.html

[Chrome for Testing availabilityhttps://googlechromelabs.github.io/chrome-for-testing/known-good-versions-with-downloads.json)

Firefox的驱动：geckodriver.exe

浏览器和驱动出现不兼容时试一试：

googlechromelabs.github.io/chrome-for-testing/known-good-versions-with-downloads.json

python 复制代码

from selenium import webdriver
from selenium.webdriver.chrome.options import Options
from selenium.webdriver.common.by import By
import time


chrome_options = Options()
# 1. 指定driver和浏览器路径
chrome_options.executable_path = 'D:/CyberSecurity/tools/chromedriver-win64/chromedriver.exe'
chrome_options.binary_location = 'D:/BaiduNetdiskDownload/Chrome/App/chrome.exe'
#
# # 2. 增加关键启动参数（解决空白页/加载异常）
chrome_options.add_argument("--no-sandbox")  # 禁用沙箱模式（Windows下部分环境需要）
# chrome_options.add_argument("--disable-dev-shm-usage")  # 避免临时目录内存不足
chrome_options.add_argument("--start-maximized")  # 启动时最大化窗口
# chrome_options.add_experimental_option("excludeSwitches", ["enable-automation"])  # 关闭自动测试提示

# 启动浏览器并访问页面
driver = webdriver.Chrome(options=chrome_options)
driver.get('http://192.168.102.131:8080/woniusales/')

# 利用DOM的识别机制，去识别和操作界面元素
# 通过ID定位"用户名输入框"，并输入admin
driver.find_element(By.ID, "username").send_keys("admin")
time.sleep(1)
driver.find_element(By.ID, "password").send_keys("admin123")
time.sleep(1)
driver.find_element(By.XPATH,"//*[@id='verifycode']").send_keys("0000")
time.sleep(1)
driver.find_element(By.XPATH,"/html/body/div[4]/div/form/div[6]/button").click()
time.sleep(2)
# 刷新
driver.refresh()
# driver.forward()
# print(driver.get_cookies())

if '请扫描商品条码' in driver.page_source:
    print("登录成功。")
else:
    print('登录失败。')

time.sleep(5)  # 等待观察页面是否加载

网络安全的AI应用：入侵检测

传递的入侵检测：基于特征，某个流量或请求，存在一些可疑的特征时，进行预警或防护

基于AI的入侵检测：基于机器学习，学习大量的正确的数据包和请求，一旦发现某个数据包与已经学习过的匹配度很低，则可疑。