弱口令的提示修改方法、装置、设备及介质制造方法及图纸

技术编号:35782770 阅读:10 留言:0更新日期:2022-12-01 14:28
本申请公开了一种弱口令的提示修改方法、装置、设备及介质,涉及计算机技术领域,包括:获取与原始待验证地址对应的超文本传输协议请求的标题信息,并从原始待验证地址中筛选出目标待验证地址,然后确定出与目标待验证地址对应的目标存活设备;利用标题信息确定出目标存活设备的设备信息,并基于设备信息确定对应的弱口令信息,然后利用弱口令信息登录目标存活设备;通过预设命令接口获取当前拍摄命令,并控制目标存活设备进行拍摄,以得到与当前拍摄命令对应的提示修改文件;将提示修改文件发送至目标用户的用户地址,以便提示目标用户基于提示修改文件对弱口令信息进行修改。提高扫描设备检测出的弱口令的准确性以及降低因弱口令导致的危险性。口令导致的危险性。口令导致的危险性。

【技术实现步骤摘要】
弱口令的提示修改方法、装置、设备及介质


[0001]本专利技术涉及计算机
,特别涉及弱口令的提示修改方法、装置、 设备及介质。

技术介绍

[0002]大多数摄像头监控设备使用的都是初始弱口令,这类口令漏洞很容易被 攻击者猜到或者破解,弱口令通常极为简单,一般是简单的数字或字母。常 见的默认弱口令账号及密码如admin/admin、admin/111111、admin/123456等, 除此以外,不同厂商出厂的摄像头监控设备大多都有默认口令,这些口令通 常都可以在产品的使用说明中找到,这导致黑客能够简单地利用爆破手段、 初始账号密码手段获取摄像头的控制权。
[0003]现有的扫描设备只能基于IP发现摄像头监控设备的弱口令,然后导出对应 的报表让其IT运维管理员进行弱口令修改。但是扫描设备检测出来弱口令的 准确性较低,可能存在将非弱口令判定为弱口令的情况,因此管理员质疑扫 描设备检测出来的弱口令,又由于管理员对弱口令情况不重视,导致弱口令 可能引发严重的安全问题。
[0004]综上可见,如何提高扫描设备检测出的弱口令的准确性以及降低因弱口 令导致的危险性是本领域有待解决的问题。

技术实现思路

[0005]有鉴于此,本专利技术的目的在于提供一种弱口令的提示修改方法、装置、 设备及介质,提高扫描设备检测出的弱口令的准确性以及降低因弱口令导致 的危险性。其具体方案如下:
[0006]第一方面,本申请公开了一种弱口令的提示修改方法,包括:
[0007]获取与原始待验证地址对应的超文本传输协议请求的标题信息,并从所 述原始待验证地址中筛选出目标待验证地址,然后确定出与所述目标待验证 地址对应的目标存活设备;
[0008]利用所述标题信息确定出所述目标存活设备的设备信息,并基于所述设 备信息确定对应的弱口令信息,然后利用所述弱口令信息登录所述目标存活 设备;
[0009]通过预设命令接口获取当前拍摄命令,并控制所述目标存活设备进行拍 摄,以得到与所述当前拍摄命令对应的提示修改文件;
[0010]将所述提示修改文件发送至目标用户的用户地址,以便提示所述目标用 户基于所述提示修改文件对所述弱口令信息进行修改。
[0011]可选的,所述通过预设命令接口获取当前拍摄命令,并控制所述目标存 活设备进行拍摄,以得到与所述当前拍摄命令对应的提示修改文件,包括:
[0012]通过预设命令接口获取当前拍摄命令,若所述当前拍摄命令为预设视频 拍摄命令,则控制所述目标存活设备进行预设时间段的视频拍摄,以得到与 所述当前拍摄命令对应的提示修改文件。
[0013]可选的,所述通过预设命令接口获取当前拍摄命令,并控制所述目标存 活设备进行拍摄,以得到与所述当前拍摄命令对应的提示修改文件,包括:
[0014]通过预设命令接口获取当前拍摄命令,若所述当前拍摄命令为预设照片 拍摄命令,则控制所述目标存活设备进行预设时间间隔的照片拍摄,以得到 与所述当前拍摄命令对应的提示修改文件。
[0015]可选的,所述控制所述目标存活设备进行预设时间间隔的照片拍摄,包 括:
[0016]基于所述预设照片拍摄命令确定预设时间间隔和预设照片数量;
[0017]基于所述预设时间间隔和所述预设照片数量控制所述目标存活设备进行 照片拍摄。
[0018]可选的,所述获取与原始待验证地址对应的超文本传输协议请求的标题 信息,并从所述原始待验证地址中筛选出目标待验证地址,包括:
[0019]对原始待验证地址进行存活性扫描以得到存活设备和存活端口,并向所 述存活端口发送对应的超文本传输协议请求,以获取所述存活设备基于所述 对应的超文本传输协议请求返回的标题信息和超文本传输协议响应信息;
[0020]利用所述超文本传输协议响应信息从所述原始待验证地址中筛选出目标 待验证地址。
[0021]可选的,所述利用所述标题信息确定出所述目标存活设备的设备信息, 包括:
[0022]利用所述标题信息确定出所述目标存活设备的设备类型信息、设备品牌 信息以及设备型号信息。
[0023]可选的,所述基于所述设备信息确定对应的弱口令信息,然后利用所述 弱口令信息登录所述目标存活设备,包括:
[0024]从预设弱口令库中查询出与所述设备类型信息、所述设备品牌信息以及 所述设备型号信息对应的弱口令信息,并基于所述设备类型信息、所述设备 品牌信息以及所述设备型号信息确定对应的登录类型;
[0025]基于所述登录类型,并利用所述弱口令信息登录所述目标存活设备。
[0026]第二方面,本申请公开了一种弱口令的提示修改装置,包括:
[0027]设备确定模块,用于获取与原始待验证地址对应的超文本传输协议请求 的标题信息,并从所述原始待验证地址中筛选出目标待验证地址,然后确定 出与所述目标待验证地址对应的目标存活设备;
[0028]设备登录模块,用于利用所述标题信息确定出所述目标存活设备的设备 信息,并基于所述设备信息确定对应的弱口令信息,然后利用所述弱口令信 息登录所述目标存活设备;
[0029]文件获取模块,用于通过预设命令接口获取当前拍摄命令,并控制所述 目标存活设备进行拍摄,以得到与所述当前拍摄命令对应的提示修改文件;
[0030]提示修改模块,用于将所述提示修改文件发送至目标用户的用户地址, 以便提示所述目标用户基于所述提示修改文件对所述弱口令信息进行修改。
[0031]第三方面,本申请公开了一种电子设备,包括:
[0032]存储器,用于保存计算机程序;
[0033]处理器,用于执行所述计算机程序,以实现前述公开的弱口令的提示修 改方法的
步骤。
[0034]第四方面,本申请公开了一种计算机可读存储介质,用于存储计算机程 序;其中,所述计算机程序被处理器执行时实现前述公开的弱口令的提示修 改方法的步骤。
[0035]可见,本申请获取与原始待验证地址对应的超文本传输协议请求的标题 信息,并从所述原始待验证地址中筛选出目标待验证地址,然后确定出与所 述目标待验证地址对应的目标存活设备;利用所述标题信息确定出所述目标 存活设备的设备信息,并基于所述设备信息确定对应的弱口令信息,然后利 用所述弱口令信息登录所述目标存活设备;通过预设命令接口获取当前拍摄 命令,并控制所述目标存活设备进行拍摄,以得到与所述当前拍摄命令对应 的提示修改文件;将所述提示修改文件发送至目标用户的用户地址,以便提 示所述目标用户基于所述提示修改文件对所述弱口令信息进行修改。由此可 见,本申请从原始待验证地址中筛选出目标待验证地址,并确定出与目标待 验证地址对应的目标存活设备,即摄像头设备,然后确定目标存活设备的设 备信息,基于设备信息确定出弱口令信息,以便利用弱口令信息成功登录目 标存活设备,能够证明已经破解了该目标存活设备的弱口令,进而降低误判 的概率,控制目标存活设备进行拍摄,得到的提示修改文件证明了当前的弱 口令本文档来自技高网
...

【技术保护点】

【技术特征摘要】
1.一种弱口令的提示修改方法,其特征在于,包括:获取与原始待验证地址对应的超文本传输协议请求的标题信息,并从所述原始待验证地址中筛选出目标待验证地址,然后确定出与所述目标待验证地址对应的目标存活设备;利用所述标题信息确定出所述目标存活设备的设备信息,并基于所述设备信息确定对应的弱口令信息,然后利用所述弱口令信息登录所述目标存活设备;通过预设命令接口获取当前拍摄命令,并控制所述目标存活设备进行拍摄,以得到与所述当前拍摄命令对应的提示修改文件;将所述提示修改文件发送至目标用户的用户地址,以便提示所述目标用户基于所述提示修改文件对所述弱口令信息进行修改。2.根据权利要求1所述的弱口令的提示修改方法,其特征在于,所述通过预设命令接口获取当前拍摄命令,并控制所述目标存活设备进行拍摄,以得到与所述当前拍摄命令对应的提示修改文件,包括:通过预设命令接口获取当前拍摄命令,若所述当前拍摄命令为预设视频拍摄命令,则控制所述目标存活设备进行预设时间段的视频拍摄,以得到与所述当前拍摄命令对应的提示修改文件。3.根据权利要求1所述的弱口令的提示修改方法,其特征在于,所述通过预设命令接口获取当前拍摄命令,并控制所述目标存活设备进行拍摄,以得到与所述当前拍摄命令对应的提示修改文件,包括:通过预设命令接口获取当前拍摄命令,若所述当前拍摄命令为预设照片拍摄命令,则控制所述目标存活设备进行预设时间间隔的照片拍摄,以得到与所述当前拍摄命令对应的提示修改文件。4.根据权利要求3所述的弱口令的提示修改方法,其特征在于,所述控制所述目标存活设备进行预设时间间隔的照片拍摄,包括:基于所述预设照片拍摄命令确定预设时间间隔和预设照片数量;基于所述预设时间间隔和所述预设照片数量控制所述目标存活设备进行照片拍摄。5.根据权利要求1至4任一项所述的弱口令的提示修改方法,其特征在于,所述获取与原始待验证地址对应的超文本传输协议请求的标题信息,并从所述原始待验证地址中筛选出目标待验证地址,包括:对原始待验证地址进行存活性扫描以得到存活设备和存活端口,并向所述存活端口发送对...

【专利技术属性】
技术研发人员:武进吴卓群
申请(专利权)人:杭州安恒信息技术股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1