[发明专利]一种解决网页弱口令探测繁琐配置的方法和系统

权利要求书

1.一种解决网页弱口令探测繁琐配置的方法，其特征在于，包括以下步骤：

(1)对目标网页登录的表单进行识别与分析，获取关键登录信息；

(2)根据获取到的关键登录信息进行自动提取，形成网页登录特征；

(3)将得到的网页登录特征与本地保存的网页登录特征库进行匹配，生成网页登录特征库中与所得到的网页登录特征对应的HTTP请求构造模板；

(4)使用弱口令字典中的账号和密码去替换HTTP请求构造模板中的账号与密码信息位，形成可发送的HTTP请求；

(5)将可发送的HTTP请求发送至目标服务器；

(6)解析收到的HTTP响应信息，判断是否登录成功；若登录成功则存在弱口令且弱口令为构造可发送的HTTP请求时所使用的账号、密码；

(7)若登录不成功，则继续使用弱口令字典中的下一组账号与密码，用于构造可发送的HTTP请求以进行下一轮测试。

2.根据权利要求1所述的方法，其特征在于，所述步骤(1)具体包括：

(1.1)输入需探测网页弱口令的URL以访问登录网页，获取返回的登录网页源代码内容；

(1.2)分解网页源代码内容，获取表单列表；

(1.3)对获取到的表单列表进行识别，判断登录表单位置；

(1.4)分解登录表单属性，得到账号和密码输入框对应字段名称、登录请求方法、登录请求页地址这些关键登录信息。

3.根据权利要求1所述的方法，其特征在于，所述步骤(2)具体是指：将账号和密码输入框对应的字段名称、登录请求方法、登录请求页地址进行组合形成唯一特征，作为登录模式的一种标记。

4.根据权利要求1所述的方法，其特征在于，所述本地网页登录特征库的构建方式是：通过事先采集足够数量等级的登录网页获取其网页登录特征，并构造相应的HTTP登录请求模板与网页登录特征一一对应，形成网页登录特征与HTTP登录请求模板的二元组集合。

5.一种用于实现权利要求1所述方法的系统，其特征在于，该系统包括：用于输入需探测网页弱口令的URL和展示弱口令检测过程与结果的人机交互界面、用于解析网页登录信息形成网页登录特征的登录识别模块、用于构造弱口令HTTP探测请求的请求数据构造模块、用于发送HTTP弱口令探测请求的请求数据发送模块，以及用于分析HTTP响应数据的响应数据分析模块；所述人机交互界面、登录识别模块、请求数据构造模块、请求数据发送模块、响应数据分析模块业务依次实现连接。