[发明专利]一种应用弱口令核查方法、主机、控制端、系统及介质

权利要求书

1.一种应用弱口令核查方法，其特征在于，包括，

安装有主机代理程序的至少一个主机，获取自身的弱口令应用进程列表以及弱口令监听IP端口列表，其中所述弱口令应用进程列表中包括至少一个弱口令应用进程，所述弱口令监听IP端口列表中包括至少一个弱口令监听IP端口；

控制端自行配置每个所述主机经实时更新的破解程序和经实时更新的密码字典，并将每个所述主机对应的所述经实时更新的破解程序和所述经实时更新的密码字典下发到对应所述主机；

所述主机根据所述经实时更新的密码字典、所述主机的用户账户以及所述弱口令监听IP端口列表，利用所述经实时更新的破解程序，生成每个所述弱口令监听IP端口对应的所述弱口令应用进程的指定协议信息；以及，

所述主机利用所述指定协议信息，对所述弱口令监听IP端口和对应的所述弱口令应用进程进行口令核查，并将核查成功的结果上传给所述控制端。

2.如权利要求1所述的应用弱口令核查方法，其特征在于，所述安装有主机代理程序的至少一个主机，获取自身的弱口令应用进程列表以及弱口令监听IP端口列表的过程包括，

所述主机调用相应其自身的应用程序接口，并对所述应用程序接口进行读取获得应用进程列表以及监听IP端口列表；

所述主机对所述应用进程列表进行筛选得到所述弱口令应用进程列表，根据所述弱口令应用进程列表以及所述监听IP端口列表，得到所述弱口令应用进程列表对应的所述弱口令监听IP端口列表。

3.如权利要求1所述的应用弱口令核查方法，其特征在于，所述由控制端自行配置每个所述主机经实时更新的破解程序和经实时更新的密码字典，并将每个所述主机对应的所述经实时更新的破解程序和所述经实时更新的密码字典下发到对应所述主机的过程包括，

所述控制端接收所述每个所述主机上报的当前信息，所述当前信息包括所述主机的当前密码字典和当前破解程序的哈希值，以及所述主机的主机账号；

所述控制端从其程序内存中查找获取所述主机账号对应的密码字典和破解程序的哈希值，并将其与所述主机上报的所述当前密码字典和所述当前破解程序的哈希值进行对比，若不相等，则将所述控制端中所述主机账号对应的密码字典和破解程序确定为所述经实时更新的密码字典以及所述经实时更新的破解程序，所述控制端将所述经实时更新的破解程序和所述经实时更新的密码字典下发到对应所述主机。

4.如权利要求3所述的应用弱口令核查方法，其特征在于，还包括，

所述控制端从其所述程序内存中查找所述主机账号对应的密码字典和破解程序的哈希值，若所述程序内存中不存在所述主机账号，则将所述主机上报的所述当前密码字典和所述当前破解程序的哈希值，以及所述主机账号加入到所述程序内存中。

5.如权利要求1-3中任意一项所述的应用弱口令核查方法，其特征在于还包括，

所述主机实时监控自身的CPU占用率以及内存使用率；

若所述CPU占用率大于预设的CPU占用率阈值以及所述内存使用率大于预设的内存使用率阈值，则所述主机的口令核查工作自停止运行；

若所述CPU占用率不大于所述CPU占用率阈值和/或所述内存使用率不大于所述内存使用率阈值，则所述主机的口令核查工作自启动运行。

6.如权利要求1-3中任意一项所述的应用弱口令核查方法，其特征在于，所述主机，根据所述经实时更新的密码字典、所述主机的用户账户以及所述弱口令监听IP端口列表，利用所述经实时更新的破解程序，生成所述弱口令应用进程列表中对应的弱口令应用进程的指定协议信息的过程包括，

所述主机通过每个所述弱口令监听IP端口与相应的所述弱口令应用进程建立连接；

所述主机利用所述经实时更新的破解程序，将所述弱口令监听IP端口、相应所述弱口令应用进程、所述用户账户以及所述经实时更新的密码字典进行拼接，生成每个所述弱口令监听IP端口对应的所述弱口令应用进程的所述指定协议信息。