[發明專利]弱口令探測方法、裝置、可讀存儲介質及計算機設備

在審

• 申請號: 202011146296.X
• 申請日: 2020-10-23
• 公開（公告）號: CN112351003A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 吳丹;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 何曉春

1.一種弱口令探測方法，其特征在于，包括：

獲取內網中待檢測的IP段；

通過探測工具探測所述IP段內開放的SFTP服務，以獲取探測結果，所述探測結果包括所述IP段內的各個IP地址以及每個所述IP地址對應的端口信息；

從所述探測結果中讀取一當前IP地址以及對應的端口信息；

從預存的弱口令數據庫中獲取用戶名和密碼，并通過連接工具調用所述用戶名和密碼嘗試建立SFTP連接；

若SFTP連接成功，則判定弱口令探測成功。

2.根據權利要求1所述的弱口令探測方法，其特征在于，從預存的弱口令數據庫中獲取用戶名和密碼，并通過連接工具調用所述用戶名和密碼嘗試建立SFTP連接的步驟之后，所述方法還包括：

若SFTP連接失敗，則判斷所述弱口令數據庫中是否還有未使用的用戶名和密碼；

若所述弱口令數據庫中還有未使用的用戶名和密碼，則通過所述連接工具調用所述未使用的用戶名和密碼再次嘗試建立SFTP連接；

若SFTP連接成功，則判定弱口令探測成功。

3.根據權利要求1所述的弱口令探測方法，其特征在于，若SFTP連接成功，則判定弱口令探測成功的步驟之后，所述方法還包括：

保存所述當前IP地址、對應的端口信息以及對應的用戶名和密碼。

4.根據權利要求1所述的弱口令探測方法，其特征在于，保存所述當前IP地址、對應的端口信息以及對應的用戶名和密碼的步驟之后，所述方法還包括：

判斷所述探測結果中是否還有未探測的IP地址以及對應的端口信息；

若所述探測結果中還有未探測的IP地址以及對應的端口信息，則讀取所述未探測的IP地址以及對應的端口信息；

從所述弱口令數據庫中獲取用戶名和密碼，并通過所述連接工具調用所述用戶名和密碼嘗試建立SFTP連接。

5.根據權利要求1所述的弱口令探測方法，其特征在于，所述探測工具采用Nmap。

6.根據權利要求1所述的弱口令探測方法，其特征在于，所述連接工具采用Python的Paramiko模塊。

7.根據權利要求1所述的弱口令探測方法，其特征在于，若SFTP連接成功，則判定弱口令探測成功的步驟之后，所述方法還包括：

將弱口令探測成功的探測結果推送至前端以進行展示。

8.一種弱口令探測裝置，其特征在于，包括：

獲取模塊，用于獲取內網中待檢測的IP段；

探測模塊，用于通過探測工具探測所述IP段內開放的SFTP服務，以獲取探測結果，所述探測結果包括所述IP段內的各個IP地址以及每個所述IP地址對應的端口信息；

第一讀取模塊，用于從所述探測結果中讀取一當前IP地址以及對應的端口信息；

第一連接模塊，用于從預存的弱口令數據庫中獲取用戶名和密碼，并通過連接工具調用所述用戶名和密碼嘗試建立SFTP連接；

第一判定模塊，用于若SFTP連接成功，則判定弱口令探測成功。

9.一種可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-7任意一項所述的方法。

10.一種計算機設備，包括存儲器、處理器以及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至7任意一項所述的方法。