[发明专利]一种针对暴力破解笔记本电脑密码进行监控取证的方法

摘要

本发明公开了一种针对暴力破解笔记本电脑密码进行监控取证的方法，具体方法为：通过校检操作系统的密码错误事件启动笔记本电脑自带的摄像头和录音设备；使用摄像头拍照和录音设备录音并上传证据到网络服务器；实时通知到笔记本电脑所有者，下载和保存证据；本发明可以及时的了解个人笔记本电脑的安全状态，尤其在个人笔记本暂时离开视线后，极大降低安全风险；同时可以获取暴力破解时的影音图像，有效降低安全事件的取证难度。

主权项

1.一种针对暴力破解笔记本电脑密码进行监控取证的方法，其特征在于，该方法的实现需要监控端、网络服务器和接收端的支持，所述监控端即指笔记本电脑，所述方法具体包括以下步骤：(1)监控端HOOK操作系统的密码校验事件；(2)监控端等待操作系统的密码事件；(3)有密码校验事件产生时，监控端查看密码校验结果，若密码校验成功，则执行步骤(2)，否则执行步骤(4)；(4)判断密码输入错误的次数，若次数超过配置指定的值N，则执行步骤(5)，否则返回步骤(2)；(5)启动笔记本电脑自带的摄像头和录音设备；(6)摄像头每隔1s进行一次拍照，拍照总持续时间为配置指定的T，并将拍照结果生成图片，然后上传到配置指定的网络服务器；拍照的同时录音设备开始录音，并将录制的内容生成音频文件，然后上传至配置指定的网络服务器；(7)发送通知给提前配置好的接收端，通知内容包含上传的服务器路径；(8)接收端在收到监控端发送的通知后，下载文件，提取证据。