首页/ 江苏开博科技有限公司/ 专利详情

基于流量与动态页面特征的WEB弱口令检测方法

基本信息

申请号 CN202111279416.8 申请日 -
公开（公告）号 CN113709193A 公开（公告）日 2021-11-26
申请公布号 CN113709193A 申请公布日 2021-11-26
分类号 H04L29/06（2006.01）I;G06K9/62（2006.01）I 分类 电通信技术;
发明人 陈墨;巫林;彭德平 申请（专利权）人 江苏开博科技有限公司
代理机构 南京苏创专利代理事务所（普通合伙） 代理人 吴太平
地址 210042江苏省南京市玄武区玄武大道108号聚惠园2号楼2004室
法律状态 -

摘要

摘要 本发明涉及一种基于流量与动态页面特征的WEB弱口令检测方法，属于网络安全技术领域，接收流量获取解析出请求报文；对可能包含密码的请求进行特征匹配，命中则进入潜在弱口令队列；对潜在弱口令请求的响应报文进行响应特征匹配；若匹配未命中，抓取页面特征，将页面变化的请求中的密码确认为弱口令。本发明从流量中获取数据，利用密码特征和弱口令规则筛选包含潜在弱口令的请求，进行特征匹配，结合动态页面特征信息，确认请求中的弱口令，解决了现有技术中采用主动爆破的方式易被拦截封禁的问题，通过被动流量监控增大了检测范围，能够实时检测可能存在的弱口令风险，且无需过长配置时间，执行效率更高，相对主动爆破更安全可靠。