WebGeoInfer：一种无结构化且多阶段的网页地理位置推断框架
密码学与安全
2025-08-19 v1
摘要
远程管理设备有助于管理员进行关键基础设施监控，但同时也增加了资产暴露风险。对暴露设备管理页面中敏感地理信息的忽视会带来重大的安全风险。因此，识别因管理员疏忽而暴露位置信息的设备对于网络安全监管至关重要。尽管远程管理设备的网页界面提供了丰富的信息，但由于结构化格式不均、样式多变且地理细节不完整，自动发现地理位置仍然具有挑战性。本研究介绍了 WebGeoInfer，一种利用多阶段信息增强的无结构化地理位置推断框架。WebGeoInfer 通过聚类相似设备网页并分析跨簇差异来提取潜在地理信息，从而规避结构化限制。通过搜索引擎增强和大语言模型（LLM）挖掘，该框架从识别出的信息中提取地理坐标。WebGeoInfer 成功为 5,435 台设备（覆盖 94 个国家和 2,056 个城市）推断出位置，分别在国家、城市和街道层面实现 96.96%、88.05% 和 79.70% 的准确率。
引用
@article{arxiv.2508.11913,
title = {WebGeoInfer: A Structure-Free and Multi-Stage Framework for Geolocation Inference of Devices Exposing Information},
author = {Huipeng Yang and Li Yang and Lichuan Ma and Lu Zhou and Junbo Jia and Anyuan Sang and Xinyue Wang},
journal= {arXiv preprint arXiv:2508.11913},
year = {2025}
}