[发明专利]一种针对暴力破解笔记本电脑密码进行监控取证的方法

权利要求书

1.一种针对暴力破解笔记本电脑密码进行监控取证的方法，其特征在于，该方法的实现需要监控端、网络服务器和接收端的支持，所述监控端即指笔记本电脑，所述方法具体包括以下步骤：

(1)监控端HOOK操作系统的密码校验事件；

(2)监控端等待操作系统的密码事件；

(3)有密码校验事件产生时，监控端查看密码校验结果，若密码校验成功，则执行步骤(2)，否则执行步骤(4)；

(4)判断密码输入错误的次数，若次数超过配置指定的值N，则执行步骤(5)，否则返回步骤(2)；

(5)启动笔记本电脑自带的摄像头和录音设备；

(6)摄像头每隔1s进行一次拍照，拍照总持续时间为配置指定的T，并将拍照结果生成图片，然后上传到配置指定的网络服务器；拍照的同时录音设备开始录音，并将录制的内容生成音频文件，然后上传至配置指定的网络服务器；

(7)发送通知给提前配置好的接收端，通知内容包含上传的服务器路径；

(8)接收端在收到监控端发送的通知后，下载文件，提取证据。

2.根据权利要求1所述的一种针对暴力破解笔记本电脑密码进行监控取证的方法，其特征在于，所述的网络服务器等待监控端的上传请求，上传请求到来时，网络服务器将上传的内容保存到请求指定的目录下。

3.根据权利要求2所述的一种针对暴力破解笔记本电脑密码进行监控取证的方法，其特征在于，所述接收端指个人移动设备，接收端在收到监控端发送的通知后，提取通知内容中的数据存储路径，提取网络服务器上监控端上传的图片及音频文件作为证据。

4.根据权利要求1所述的一种针对暴力破解笔记本电脑密码进行监控取证的方法，其特征在于，所述步骤(4)中配置指定的值N≥3。

5.根据权利要求1所述的一种针对暴力破解笔记本电脑密码进行监控取证的方法，其特征在于，所述步骤(6)中配置指定的T≥10s。

6.根据权利要求1-5任一所述的一种针对暴力破解笔记本电脑密码进行监控取证的方法，其特征在于，所述通知的方式包括但不限于邮件、短信和微信。