[发明专利]弱口令探测方法、装置、可读存储介质及计算机设备

权利要求书

1.一种弱口令探测方法，其特征在于，包括：

获取内网中待检测的IP段；

通过探测工具探测所述IP段内开放的SFTP服务，以获取探测结果，所述探测结果包括所述IP段内的各个IP地址以及每个所述IP地址对应的端口信息；

从所述探测结果中读取一当前IP地址以及对应的端口信息；

从预存的弱口令数据库中获取用户名和密码，并通过连接工具调用所述用户名和密码尝试建立SFTP连接；

若SFTP连接成功，则判定弱口令探测成功。

2.根据权利要求1所述的弱口令探测方法，其特征在于，从预存的弱口令数据库中获取用户名和密码，并通过连接工具调用所述用户名和密码尝试建立SFTP连接的步骤之后，所述方法还包括：

若SFTP连接失败，则判断所述弱口令数据库中是否还有未使用的用户名和密码；

若所述弱口令数据库中还有未使用的用户名和密码，则通过所述连接工具调用所述未使用的用户名和密码再次尝试建立SFTP连接；

若SFTP连接成功，则判定弱口令探测成功。

3.根据权利要求1所述的弱口令探测方法，其特征在于，若SFTP连接成功，则判定弱口令探测成功的步骤之后，所述方法还包括：

保存所述当前IP地址、对应的端口信息以及对应的用户名和密码。

4.根据权利要求1所述的弱口令探测方法，其特征在于，保存所述当前IP地址、对应的端口信息以及对应的用户名和密码的步骤之后，所述方法还包括：

判断所述探测结果中是否还有未探测的IP地址以及对应的端口信息；

若所述探测结果中还有未探测的IP地址以及对应的端口信息，则读取所述未探测的IP地址以及对应的端口信息；

从所述弱口令数据库中获取用户名和密码，并通过所述连接工具调用所述用户名和密码尝试建立SFTP连接。

5.根据权利要求1所述的弱口令探测方法，其特征在于，所述探测工具采用Nmap。

6.根据权利要求1所述的弱口令探测方法，其特征在于，所述连接工具采用Python的Paramiko模块。

7.根据权利要求1所述的弱口令探测方法，其特征在于，若SFTP连接成功，则判定弱口令探测成功的步骤之后，所述方法还包括：

将弱口令探测成功的探测结果推送至前端以进行展示。

8.一种弱口令探测装置，其特征在于，包括：

获取模块，用于获取内网中待检测的IP段；

探测模块，用于通过探测工具探测所述IP段内开放的SFTP服务，以获取探测结果，所述探测结果包括所述IP段内的各个IP地址以及每个所述IP地址对应的端口信息；

第一读取模块，用于从所述探测结果中读取一当前IP地址以及对应的端口信息；

第一连接模块，用于从预存的弱口令数据库中获取用户名和密码，并通过连接工具调用所述用户名和密码尝试建立SFTP连接；

第一判定模块，用于若SFTP连接成功，则判定弱口令探测成功。

9.一种可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7任意一项所述的方法。

10.一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任意一项所述的方法。