[发明专利]SSH服务器弱口令漏洞的检测方法、系统及相关装置

说明书

本申请所提供的一种SSH服务器弱口令漏洞的检测方法，包括：判断所述SSH服务器是否存在用户枚举漏洞；若是，根据所述用户枚举漏洞得到用户名；利用密码字典中的密码和所述用户名得到所述SSH服务器的合法账户；根据所述合法账户检测所述SSH服务器的弱口令漏洞。通过利用用户枚举漏洞获取SSH服务器的用户名，可以直接获取到存在的用户名，无需采用或者指定用户名字典，减少测试次数，提高测试效率。本申请还提供一种SSH服务器弱口令漏洞的检测系统、一种计算机可读存储介质和一种服务器，具有上述有益效果。

技术领域

本申请涉及服务器测试领域，特别涉及一种SSH服务器弱口令漏洞的检测方法、系统及相关装置。

背景技术

SSH(Secure Shell)是一种网络协议，用于计算机之间的加密登录，利用SSH协议可以有效地防止远程管理过程中的信息泄露问题。最早的时候，互联网通信都是明文通信，在这个过程中一旦数据被截获，内容就会完全暴露。而如果一个用户从本地计算机使用SSH协议登录另外一台远程计算机，即使数据被截获，内容也不会泄露。SSH协议已经成为了互联网安全的一个基本解决方案，并成为了Linux系统的标准配置。

而SSH存在多种实现，既有商业实现，也有开源实现。OpenSSH就是SSH协议的免费开源实现。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务(如telnet、rcp、ftp等)。OpenSSH程序主要包括了以下几个部分：ssh、scp、sftp、sshd、ssh-keygen、ssh-agent、ssh-add、ssh-keyscan。其中，sshd指的是SSH服务器端，本发明中所利用的SSH用户枚举漏洞就是sshd程序被爆出的一个漏洞。

渗透测试工程师在需要检测多台SSH服务器(假设有L台SSH服务器)是否存在弱口令漏洞时，由于并不知道用户名是否存在，所以需要指定一个用户名字典(假设其中有N个用户名)，再指定一个密码字典(假设其中有M个密码)，然后对一台SSH服务器进行弱口令检测，这时可能需要进行N*M次尝试。而对所有的SSH服务器进行检测时，可能共需要进行N*M*L次尝试，需要花费大量的时间，并且需要手动依次对这些SSH服务器进行检测，效率极低。

因此如何提高针对SSH服务器的测试效率是本领域技术人员亟需解决的技术问题。

发明内容

本申请的目的是提供一种SSH服务器弱口令漏洞的检测方法、检测系统、一种计算机可读存储介质和一种服务器，解决了现有技术中针对SSH服务器弱口令漏洞的检测效率低的问题。

为解决上述技术问题，本申请提供一种SSH服务器弱口令漏洞的检测方法，具体技术方案如下：

判断所述SSH服务器是否存在用户枚举漏洞；

若是，根据所述用户枚举漏洞得到用户名；

利用密码字典中的密码和所述用户名得到所述SSH服务器的合法账户；

根据所述合法账户检测所述SSH服务器的弱口令漏洞。

其中，若所述SSH服务器不存在用户枚举漏洞时，还包括：

利用存在所述用户枚举漏洞的第二SSH服务器对应的用户名，和所述密码字典得到所述SSH服务器的合法账户。

其中，若所述SSH服务器不存在用户枚举漏洞时，还包括：

利用用户名字典和所述密码字典得到所述SSH服务器的合法账户。

其中，利用密码字典中的密码和所述用户名得到所述SSH服务器的合法账户包括：

将所述用户名输入至Hydra工具并指定密码字典得到所述SSH服务器的合法账户。