[发明专利]一种解决网页弱口令探测繁琐配置的方法和系统

摘要

本发明涉及网络安全防护技术，旨在提供一种解决网页弱口令探测繁琐配置的方法和系统。包括：对目标网页登录的表单进行识别与分析，获取关键登录信息进行自动提取，形成网页登录特征后与本地保存的网页登录特征库进行匹配，生成网页登录特征库中与所得到的网页登录特征对应的HTTP请求构造模板；然后执行自动化探测、识别目标网站的登录模式从而采用预设值的弱口令库执行有效的尝试登录操作。本发明能扩大网页弱口令探测的适用范围，提高网页弱口令检测效率，降低使用者技术门槛。在后期运用中只需一次弱口令探测逻辑，实际应用中可使用不同用户名、密码扩展至多次。本发明的系统是实现该方法的最简系统组成，可通过添加功能实现其他功能模块。

主权项

1.一种解决网页弱口令探测繁琐配置的方法，其特征在于，包括以下步骤：(1)对目标网页登录的表单进行识别与分析，获取关键登录信息；(2)根据获取到的关键登录信息进行自动提取，形成网页登录特征；(3)将得到的网页登录特征与本地保存的网页登录特征库进行匹配，生成网页登录特征库中与所得到的网页登录特征对应的HTTP请求构造模板；(4)使用弱口令字典中的账号和密码去替换HTTP请求构造模板中的账号与密码信息位，形成可发送的HTTP请求；(5)将可发送的HTTP请求发送至目标服务器；(6)解析收到的HTTP响应信息，判断是否登录成功；若登录成功则存在弱口令且弱口令为构造可发送的HTTP请求时所使用的账号、密码；(7)若登录不成功，则继续使用弱口令字典中的下一组账号与密码，用于构造可发送的HTTP请求以进行下一轮测试。