服务状态检测方法、装置及电子设备制造方法及图纸

技术编号:46630929 阅读:0 留言:0更新日期:2025-10-14 21:30
本公开提供了一种服务状态检测方法、装置及电子设备,涉及网络安全技术领域,其中方法应用于权限低于管理员权限的低权限环境,包括:加载配置文件,配置文件包含目标服务名称和目标主机地址;根据配置文件,基于远程过程调用接口调用目标主机的本地安全机构,远程查询服务账户,检测服务安装状态,目标主机为被检测对象,具有本地安全账户服务接口和命名管道通信能力;如果检测到服务已安装,则基于预先设置的服务名称与命名管道的映射关系,根据服务器消息块协议,访问与服务关联的命名管道,检测服务运行状态;结合服务安装状态和服务运行状态,输出服务状态检测结果。本公开可以在低权限环境下对远程目标主机的服务状态进行隐蔽检测。

【技术实现步骤摘要】

本公开涉及网络安全,具体涉及一种服务状态检测方法、装置及电子设备


技术介绍

1、在信息技术与网络安全领域,运维人员、安全审计者以及渗透测试人员常常需要对远程目标主机上某些关键服务的安装状态和运行状态进行识别和验证,这类需求广泛存在于入侵检测、防病毒/反间谍软件监控、终端防护系统监测以及渗透测试等场景中。

2、相关技术通过调用服务控制管理器(service control management,简称为scm)接口进行远程服务检测时,往往需要调用方在目标系统中具备管理员权限,对用户权限的要求较高,在大多数实战环境中难以应用,尤其是在权限受限、仅有普通用户权限的网络环境中无法实现。

3、针对相关技术中进行服务状态检测时对用户权限要求较高的问题,目前尚未提出有效的技术解决方案。


技术实现思路

1、本公开的主要目的在于提供一种服务状态检测方法、装置及电子设备,以解决相关技术中进行服务状态检测时对用户权限要求较高的问题。

2、为了实现上述目的,本公开的第一方面提供了一种服务状态检测方本文档来自技高网...

【技术保护点】

1.一种服务状态检测方法,其特征在于,应用于权限低于管理员权限的低权限环境,包括:

2.根据权利要求1所述的方法,其特征在于,所述根据所述配置文件,基于远程过程调用接口调用目标主机的本地安全机构,远程查询服务账户,检测服务安装状态,包括:

3.根据权利要求1所述的方法,其特征在于,所述基于预先设置的服务名称与命名管道的映射关系,根据服务器消息块协议,访问与服务关联的命名管道,检测服务运行状态,包括:

4.根据权利要求3所述的方法,其特征在于,所述以低权限方式打开命名管道句柄,包括下述任意一种:

5.根据权利要求1所述的方法,其特征在于,所述...

【技术特征摘要】

1.一种服务状态检测方法,其特征在于,应用于权限低于管理员权限的低权限环境,包括:

2.根据权利要求1所述的方法,其特征在于,所述根据所述配置文件,基于远程过程调用接口调用目标主机的本地安全机构,远程查询服务账户,检测服务安装状态,包括:

3.根据权利要求1所述的方法,其特征在于,所述基于预先设置的服务名称与命名管道的映射关系,根据服务器消息块协议,访问与服务关联的命名管道,检测服务运行状态,包括:

4.根据权利要求3所述的方法,其特征在于,所述以低权限方式打开命名管道句柄,包括下述任意一种:

5.根据权利要求1所述的方法,其特征在于,所述方法还包括:

6.根据权利要求5所述的方法,其特征在于,在生成检...

【专利技术属性】
技术研发人员:张鹏贾佳刘策越肖锋郑娜张冰姿徐明烨邝野王明琛周启晨
申请(专利权)人:中国电子科技集团公司第十五研究所
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1