CN108965264A - 一种快速检测企业内网设备ssh弱口令的方法与系统 - Google Patents

一种快速检测企业内网设备ssh弱口令的方法与系统 Download PDF

Info

Publication number
CN108965264A
CN108965264A CN201810671641.8A CN201810671641A CN108965264A CN 108965264 A CN108965264 A CN 108965264A CN 201810671641 A CN201810671641 A CN 201810671641A CN 108965264 A CN108965264 A CN 108965264A
Authority
CN
China
Prior art keywords
ssh
weak
corporate intranet
scanning
carried out
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810671641.8A
Other languages
English (en)
Inventor
牛彬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhengzhou Yunhai Information Technology Co Ltd
Original Assignee
Zhengzhou Yunhai Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhengzhou Yunhai Information Technology Co Ltd filed Critical Zhengzhou Yunhai Information Technology Co Ltd
Priority to CN201810671641.8A priority Critical patent/CN108965264A/zh
Publication of CN108965264A publication Critical patent/CN108965264A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提供了一种快速检测企业内网设备SSH弱口令的方法与系统，包括以下步骤：S1、对企业内网进行端口扫描；S2、对端口扫描结果进行弱密码审计；S3、对于审计结果异常的设备进行二次验证和过滤。通过对企业内网全IP范围ping探测，将各机构的IP地址范围精确到C段，然后使用zmap对企业内网进行端口扫描，对扫描结果进行弱密码审计和二次验证，实现快速发现企业内网中各种设备的SSH弱口令，解决了现有技术中内网环境复杂，活跃IP数量多造成的SSH弱口令检测困难以及效率低的问题，实现提高内网设备的弱口令检测效率，降低攻击者远程登录企业内网进而实施攻击的风险。

Description

一种快速检测企业内网设备SSH弱口令的方法与系统
技术领域
本发明涉及信息安全技术领域，特别是一种快速检测企业内网设备SSH弱口令的方法与系统。
背景技术
SSH(Secure Shell，安全外壳协议)服务，由IETF的网络工作小组(NetworkWorking Group)所制定；SSH为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。
但是当网络上的主机提供SSH服务时,如果用户使用了弱口令,攻击者可以加载字典文件猜解密码。一旦攻击者获取到用户口令,攻击者就可以直接登陆到远程主机，实施攻击活动，极其危险。
如果企业内网设备存在SSH弱口令，对于企业来说，是个极大的安全隐患。对于大型企业内网环境，活跃IP数量多，逐一检测内网设备是否存在SSH弱口令，效率较低。
发明内容
本发明的目的是提供一种快速检测企业内网设备SSH弱口令的方法与系统，旨在解决现有技术中内网环境复杂，活跃IP数量多造成的SSH弱口令检测困难以及效率低的问题，实现提高内网设备的弱口令检测效率，降低攻击者远程登录企业内网进而实施攻击的风险。
为达到上述技术目的，本发明提供了一种快速检测企业内网设备SSH弱口令的方法，包括以下步骤：
S1、对企业内网进行端口扫描；
S2、对端口扫描结果进行弱密码审计；
S3、对于审计结果异常的设备进行二次验证和过滤。
优选地，所述步骤S1具体操作为：
缩减扫描范围，将各机构的IP地址范围精确到C段；
选择扫描速率参数，针对总部使用高速扫描，针对分支机构使用低速扫描；
保存扫描结果。
优选地，所述步骤S2具体操作为：
对扫描结果中的每个IP地址进行预测试；
选择弱密码字典；
通过弱密码字典进行登录测试，输出审计结果。
优选地，所述步骤S3具体操作为：
根据审计结果的弱密码记录，判断banner字段是否为空白或者包含IPHONE关键字；
如果banner字段不为空白或者不包含IPHONE关键字，则不再验证直接将对应IP输出到文件result.txt中；
如果banner字段为空白或者包含IPHONE关键字，则需要再次验证，使用paramiko的SSHClient类连接筛选出来的IP地址，成功连接后获取banner信息，根据banner判断目标的类型，如果banner字段为空白或者包含IPHONE关键字则忽略该条弱密码记录，否则将对应IP输出到结果文件result.txt中。
优选地，所述端口扫描采用zmap工具进行。
本发明还提供了一种快速检测企业内网设备SSH弱口令的系统，所述系统包括：
端口扫描模块，用于对企业内网进行端口扫描；
弱密码审计模块，用于对端口扫描结果进行弱密码审计；
二次验证模块，用于对于审计结果异常的设备进行二次验证和过滤。
优选地，所述端口扫描模块包括：
扫描范围缩减单元，用于缩减扫描范围，将各机构的IP地址范围精确到C段；
扫描参数选择单元，用于选择扫描速率参数，针对总部使用高速扫描，针对分支机构使用低速扫描；
扫描结果保存单元，用于保存扫描结果。
优选地，所述弱密码审计模块包括：
预测试单元，用于对扫描结果中的每个IP地址进行预测试；
字段选择单元，用于选择弱密码字典；
登录测试单元，用于通过弱密码字典进行登录测试，输出审计结果。
优选地，所述端口扫描采用zmap工具进行。
发明内容中提供的效果仅仅是实施例的效果，而不是发明所有的全部效果，上述技术方案中的一个技术方案具有如下优点或有益效果：
与现有技术相比，本发明针对大型企业内网环境，提出了一种快速地发现企业网络中各种设备的SSH弱口令的方法，通过对企业内网全IP范围ping探测，将各机构的IP地址范围精确到C段，然后使用zmap对企业内网进行端口扫描，对扫描结果进行弱密码审计和二次验证，实现快速发现企业内网中各种设备的SSH弱口令，解决了现有技术中内网环境复杂，活跃IP数量多造成的SSH弱口令检测困难以及效率低的问题，实现提高内网设备的弱口令检测效率，降低攻击者远程登录企业内网进而实施攻击的风险。
附图说明
图1为本发明实施例中所提供的一种快速检测企业内网设备SSH弱口令的方法流程图；
图2为本发明实施例中所提供的一种快速检测企业内网设备SSH弱口令的系统结构框图。
具体实施方式
为了能清楚说明本方案的技术特点，下面通过具体实施方式，并结合其附图，对本发明进行详细阐述。下文的公开提供了许多不同的实施例或例子用来实现本发明的不同结构。为了简化本发明的公开，下文中对特定例子的部件和设置进行描述。此外，本发明可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例和/或设置之间的关系。应当注意，在附图中所图示的部件不一定按比例绘制。本发明省略了对公知组件和处理技术及工艺的描述以避免不必要地限制本发明。
下面结合附图对本发明实施例所提供的一种快速检测企业内网设备SSH弱口令的方法与系统进行详细说明。
如图1所示，本发明实施例公开了一种快速检测企业内网设备SSH弱口令的方法，包括以下步骤：
S1、对企业内网进行端口扫描；
S2、对端口扫描结果进行弱密码审计；
S3、对于审计结果异常的设备进行二次验证和过滤。
首先，对企业内网进行端口扫描，获得扫描结果，发现所有潜在的存在SSH弱口令的主机，即开启SSH服务的主机。在企业内网环境中，由于活跃的IP数量众多，为了提高扫描速度，本发明实施例中采用扫描速度快且误报率低的zmap工具进行端口扫描，所述端口扫描具体操作如下：
A.缩减扫描范围
将各机构的IP地址范围精确到C段(通过全IP范围ping探测得到)，这样大部分分支机构的地址范围能够缩减六七成，然后将每个分支机构的地址范围写入文件ipsubnets.txt中，通过目标地址空间(-w参数)调用。
B.扫描速率参数选择
影响zmap扫描效率和扫描时间的变量主要是扫描速率(-B)参数。扫描的速率需要依照企业实际环境来设定的，不是越大越好。在总部范围内是同一个局域网，速度大一点没有关系。但对于异地甚至跨国的分支结构来说，大多是通过仅有几M带宽的专线进行连接的，扫描速率就不能超过专线速度，不然会影响生产使用。高速率也可能会意外地影响网络设备的运行。因此总体策略为：针对总部使用高速扫描，针对分支机构使用低速扫描。
C.保存zmap扫描结果
zmap输出的结果是开放了ssh端口的ip地址集合，每行一个ip地址，通过-o参数将结果输出到文件ssh_hosts_found.txt中。
其次，对扫描结果进行弱密码审计，获得审计结果。在上一步操作获取到的扫描结果ssh_hosts_found.txt文件，针对其中每一个IP地址，循环遍历密码字典中的“用户名：密码”组合进行SSH登录尝试，找到成功的登录尝试，并记录结果。其具体操作为：
A.预测试
针对扫描结果文件ssh_hosts_found.txt中每个IP地址，先进行预测试PreTest，即在PreTest时使用一个随机的用户名和密码使用libssh2进行ssh登录尝试。如果待检测目标主机不可连接，则后续不再尝试登陆了，在文件ssh_hosts_found.txt中移除该IP；如果待检测目标主机不需要密码或任意密码可登陆，则将此IP保存到结果文件result.txt中，并在文件ssh_hosts_found.txt文件中移除该IP。
B.弱密码字典选择
弱密码字典中的条目选择对于弱密码审计结果有着重要影响，其条目选择所遵循的原则为：
(1)各种设备的默认用户和密码、初始安装密码，例如IBM虚拟化环境里VIOS默认用户和密码padmin:padmin
(2)网络中常见的TOP弱密码与常见管理员用户名的组合，如top 20的弱密码123456、password等，常见管理员用户如root/admin等
(3)带有企业环境特色的密码，公共密码：例如有些人喜欢用公司英文名称小写作为密码
(4)一些特定用户名和密码相同的组合，如root:root，admin:admin等。
依上述原则将得到的弱密码字典保存到弱字典文件ssh_userpasswords.txt中。
C.通过字典遍历进行登录测试
通过预测试对文件ssh_hosts_found.txt进行初步审计后，调用弱密码字典进行登录测试，即循环地对每一个用户名，依次使用弱字典文件ssh_userpasswords.txt中的密码进行登录，如果登录成功则运行uname-a命令获得系统的信息并保存到文件sshbrute.log中，然后结束当前用户的登录尝试，继续进行另一个用户的尝试，直到字典遍历完了再继续探测下一个IP地址。
最后，对于审计结果异常的设备进行二次验证和过滤。
对于常见的Linux/Unix等设备，上述审计结果是精确的，但也有一些特殊或者说奇怪的设备，用libssh2显示用户验证成功，但用ssh客户端连接提示验证失败；又或者如某些视频会议设备，ssh验证成功，但实际无shell的情况等等。这些情况我们需要进行二次验证，以过滤误报、干扰，正确识别风险。其具体操作如下：
首先筛选sshbrute.log输出的弱密码记录，判断banner字段是否为空白或者包含IPHONE关键字(代表IP为电话类型)。
如果banner字段不为空白或者不包含IPHONE关键字，则不再验证直接将对应IP输出到文件result.txt中；
如果banner字段为空白或者包含IPHONE关键字，则需要再次验证，使用paramiko的SSHClient类连接筛选出来的IP地址，成功连接后获取banner信息，根据banner判断目标的类型，如果banner字段为空白或者包含IPHONE关键字(代表IP为电话类型)则忽略该条弱密码记录；否则将对应IP输出到结果文件result.txt中。
本发明实施例针对大型企业内网环境，提出了一种快速地发现企业网络中各种设备的SSH弱口令的方法，通过对企业内网全IP范围ping探测，将各机构的IP地址范围精确到C段，然后使用zmap对企业内网进行端口扫描，对扫描结果进行弱密码审计和二次验证，实现快速发现企业内网中各种设备的SSH弱口令，解决了现有技术中内网环境复杂，活跃IP数量多造成的SSH弱口令检测困难以及效率低的问题，实现提高内网设备的弱口令检测效率，降低攻击者远程登录企业内网进而实施攻击的风险。
如图2所示，本发明实施例还公开了一种快速检测企业内网设备SSH弱口令的系统，所述系统包括：
端口扫描模块，用于对企业内网进行端口扫描；
弱密码审计模块，用于对端口扫描结果进行弱密码审计；
二次验证模块，用于对于审计结果异常的设备进行二次验证和过滤。
所述端口扫描模块包括：
扫描范围缩减单元，用于缩减扫描范围，将各机构的IP地址范围精确到C段；
扫描参数选择单元，用于选择扫描速率参数，针对总部使用高速扫描，针对分支机构使用低速扫描；
扫描结果保存单元，用于保存扫描结果。
所述弱密码审计模块包括：
预测试单元，用于对扫描结果中的每个IP地址进行预测试；
字段选择单元，用于选择弱密码字典；
登录测试单元，用于通过弱密码字典进行登录测试，输出审计结果。
所述二次验证模块实现的具体操作如下：
首先筛选sshbrute.log输出的弱密码记录，判断banner字段是否为空白或者包含IPHONE关键字(代表IP为电话类型)。
如果banner字段不为空白或者不包含IPHONE关键字，则不再验证直接将对应IP输出到文件result.txt中；
如果banner字段为空白或者包含IPHONE关键字，则需要再次验证，使用paramiko的SSHClient类连接筛选出来的IP地址，成功连接后获取banner信息，根据banner判断目标的类型，如果banner字段为空白或者包含IPHONE关键字(代表IP为电话类型)则忽略该条弱密码记录；否则将对应IP输出到结果文件result.txt中。
优选地，所述端口扫描采用zmap工具进行。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种快速检测企业内网设备SSH弱口令的方法，其特征在于，包括以下步骤：
S1、对企业内网进行端口扫描；
S2、对端口扫描结果进行弱密码审计；
S3、对于审计结果异常的设备进行二次验证和过滤。
2.根据权利要求1所述的一种快速检测企业内网设备SSH弱口令的方法，其特征在于，所述步骤S1具体操作为：
缩减扫描范围，将各机构的IP地址范围精确到C段；
选择扫描速率参数，针对总部使用高速扫描，针对分支机构使用低速扫描；
保存扫描结果。
3.根据权利要求1所述的一种快速检测企业内网设备SSH弱口令的方法，其特征在于，所述步骤S2具体操作为：
对扫描结果中的每个IP地址进行预测试；
选择弱密码字典；
通过弱密码字典进行登录测试，输出审计结果。
4.根据权利要求1所述的一种快速检测企业内网设备SSH弱口令的方法，其特征在于，所述步骤S3具体操作为：
根据审计结果的弱密码记录，判断banner字段是否为空白或者包含IPHONE关键字；
如果banner字段不为空白或者不包含IPHONE关键字，则不再验证直接将对应IP输出到文件result.txt中；
如果banner字段为空白或者包含IPHONE关键字，则需要再次验证，使用paramiko的SSHClient类连接筛选出来的IP地址，成功连接后获取banner信息，根据banner判断目标的类型，如果banner字段为空白或者包含IPHONE关键字则忽略该条弱密码记录，否则将对应IP输出到结果文件result.txt中。
5.根据权利要求1-4任意一项所述的一种快速检测企业内网设备SSH弱口令的方法，其特征在于，所述端口扫描采用zmap工具进行。
6.一种快速检测企业内网设备SSH弱口令的系统，其特征在于，所述系统包括：
端口扫描模块，用于对企业内网进行端口扫描；
弱密码审计模块，用于对端口扫描结果进行弱密码审计；
二次验证模块，用于对于审计结果异常的设备进行二次验证和过滤。
7.根据权利要求6所述的一种快速检测企业内网设备SSH弱口令的系统，其特征在于，所述端口扫描模块包括：
扫描范围缩减单元，用于缩减扫描范围，将各机构的IP地址范围精确到C段；
扫描参数选择单元，用于选择扫描速率参数，针对总部使用高速扫描，针对分支机构使用低速扫描；
扫描结果保存单元，用于保存扫描结果。
8.根据权利要求6所述的一种快速检测企业内网设备SSH弱口令的系统，其特征在于，所述弱密码审计模块包括：
预测试单元，用于对扫描结果中的每个IP地址进行预测试；
字段选择单元，用于选择弱密码字典；
登录测试单元，用于通过弱密码字典进行登录测试，输出审计结果。
9.根据权利要求6-8任意一项所述的一种快速检测企业内网设备SSH弱口令的系统，其特征在于，所述端口扫描采用zmap工具进行。
CN201810671641.8A 2018-06-26 2018-06-26 一种快速检测企业内网设备ssh弱口令的方法与系统 Pending CN108965264A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810671641.8A CN108965264A (zh) 2018-06-26 2018-06-26 一种快速检测企业内网设备ssh弱口令的方法与系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810671641.8A CN108965264A (zh) 2018-06-26 2018-06-26 一种快速检测企业内网设备ssh弱口令的方法与系统

Publications (1)

Publication Number Publication Date
CN108965264A true CN108965264A (zh) 2018-12-07

Family

ID=64486869

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810671641.8A Pending CN108965264A (zh) 2018-06-26 2018-06-26 一种快速检测企业内网设备ssh弱口令的方法与系统

Country Status (1)

Country Link
CN (1) CN108965264A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111478901A (zh) * 2020-04-07 2020-07-31 中国民航信息网络股份有限公司 一种账号弱口令检测方法、装置、服务器及存储介质

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090055910A1 (en) * 2007-08-20 2009-02-26 Lee Mark C System and methods for weak authentication data reinforcement
US20100169957A1 (en) * 2008-12-30 2010-07-01 International Business Machines Corporation Weak password support in a multi-user environment
CN104751047A (zh) * 2013-12-31 2015-07-01 北京新媒传信科技有限公司 一种弱口令扫描方法和装置
US20150304302A1 (en) * 2014-04-16 2015-10-22 Alibaba Group Holding Limited Method and apparatus of detecting weak password
CN105406976A (zh) * 2014-08-29 2016-03-16 中国电信股份有限公司 一种弱口令核查方法及系统
CN105490866A (zh) * 2014-09-19 2016-04-13 国家电网公司 主机开放端口审计的方法和系统
CN106603507A (zh) * 2016-11-29 2017-04-26 哈尔滨安天科技股份有限公司 一种自动化完成网络安全自检的方法及系统
CN206991315U (zh) * 2017-05-22 2018-02-09 中国人民公安大学 基于Android终端的安全检测系统
CN107679397A (zh) * 2017-10-23 2018-02-09 郑州云海信息技术有限公司 一种linux系统的弱口令检测系统和方法
CN107707542A (zh) * 2017-09-28 2018-02-16 郑州云海信息技术有限公司 一种防止ssh破解的方法及系统
CN108200106A (zh) * 2018-04-02 2018-06-22 浙江九州量子信息技术股份有限公司 一种物联网安全检测防护方法

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090055910A1 (en) * 2007-08-20 2009-02-26 Lee Mark C System and methods for weak authentication data reinforcement
US20100169957A1 (en) * 2008-12-30 2010-07-01 International Business Machines Corporation Weak password support in a multi-user environment
CN104751047A (zh) * 2013-12-31 2015-07-01 北京新媒传信科技有限公司 一种弱口令扫描方法和装置
US20150304302A1 (en) * 2014-04-16 2015-10-22 Alibaba Group Holding Limited Method and apparatus of detecting weak password
CN105406976A (zh) * 2014-08-29 2016-03-16 中国电信股份有限公司 一种弱口令核查方法及系统
CN105490866A (zh) * 2014-09-19 2016-04-13 国家电网公司 主机开放端口审计的方法和系统
CN106603507A (zh) * 2016-11-29 2017-04-26 哈尔滨安天科技股份有限公司 一种自动化完成网络安全自检的方法及系统
CN206991315U (zh) * 2017-05-22 2018-02-09 中国人民公安大学 基于Android终端的安全检测系统
CN107707542A (zh) * 2017-09-28 2018-02-16 郑州云海信息技术有限公司 一种防止ssh破解的方法及系统
CN107679397A (zh) * 2017-10-23 2018-02-09 郑州云海信息技术有限公司 一种linux系统的弱口令检测系统和方法
CN108200106A (zh) * 2018-04-02 2018-06-22 浙江九州量子信息技术股份有限公司 一种物联网安全检测防护方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
IPENOX: "分享一个用于企业内部环境的SSH弱密码审计工具", 《FREEBUF》 *
IPENOX: "分享一个用于企业内部环境的SSH弱密码审计工具", 《搜狐FREEBUF官方》 *
无: "企业内部SSH弱密码审计工具", 《CE安全网》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111478901A (zh) * 2020-04-07 2020-07-31 中国民航信息网络股份有限公司 一种账号弱口令检测方法、装置、服务器及存储介质
CN111478901B (zh) * 2020-04-07 2022-07-12 中国民航信息网络股份有限公司 一种账号弱口令检测方法、装置、服务器及存储介质

Similar Documents

Publication Publication Date Title
Sharafaldin et al. Towards a reliable intrusion detection benchmark dataset
McHugh Intrusion and intrusion detection
CN108809951A (zh) 一种适用于工业控制系统的渗透测试框架
Liao et al. A comprehensive detection approach of nmap: Principles, rules and experiments
CN106452955B (zh) 一种异常网络连接的检测方法及系统
CN113422774B (zh) 一种基于网络协议的自动化渗透测试方法、装置及存储介质
Rout et al. A hybrid approach for network intrusion detection
Ádám et al. Artificial neural network based IDS
CN113468075A (zh) 一种服务器端软件的安全测试方法和系统
Reddy et al. Mathematical analysis of Penetration Testing and vulnerability countermeasures
US20240106729A1 (en) Artificial Intelligence-Based Lateral Movement Identification Tool
CN108965264A (zh) 一种快速检测企业内网设备ssh弱口令的方法与系统
Li et al. A lightweight DDoS flooding attack detection algorithm based on synchronous long flows
Syed et al. Machine Learning Approach for Classification of DHCP DoS Attacks in NIDS
WO2002048959A2 (en) A hierarchial neural network intrusion detector
Chou et al. An Assessment of Practical Hands-On Lab Activities in Network Security Management
Sun et al. A Measurement of Real-world Attack Connections toward Honeypots
Singn et al. Distributed denial-of-service
Khorkov Methods for testing network-intrusion detection systems
Saskara et al. Simulation and Performance Testing of the Ganesha Honeypot System (GHOST) for SSH Security
Vadaviya et al. Malware detection using honeypot and malware prevention
CN103701810A (zh) 一种网络攻防实验的自动评分系统
CN118300834A (zh) 基于网络靶场的攻击流量生成方法、装置及相关设备
Ao Design and deployment of border security in multimedia network
Stoll How Secure are Computers in the USA?: An analysis of a series of attacks on Milnet computers

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20181207

RJ01 Rejection of invention patent application after publication