(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211028425.4 (22)申请日 2022.08.25 (71)申请人 北京安博通科技股份有限公司 地址 100011 北京市西城区德胜门东滨河 路3号6号楼C 0310室 (72)发明人 刘晓鸣　 (74)专利代理 机构 北京众达德权知识产权代理 有限公司 1 1570 专利代理师 王春艳 (51)Int.Cl. H04L 9/40(2022.01) G06F 21/46(2013.01) (54)发明名称 一种弱密码识别方法及相关 设备 (57)摘要 本申请实施例提供了一种弱 密码识别方法， 包括： 识别目标计算机所属 网络的通讯协议； 在 所述通讯协议为SMB协议的情况下， 通过流量采 集技术采集所述目标计算机的登录密码； 获取与 所述目标计算机的登录密码对应的Net ‑ NTLMHash信息； 通过内置的弱密码集与所述目标 计算机的登录密码对应的Net ‑NTLMHash信息确 定所述目标计算机的密码强弱情况。 这样， 通过 对域服务器内的计算机进行流量采集， 基于采集 到的登录密码信息获取对应的Net ‑NTLM Hash信 息， 根据内置的弱密码集与目标计算机的登录密 码对应的Net‑NTLM Hash信息 的匹配情况， 确定 目标计算机的密码强弱情况， 可以简化数据采集 的操作， 在离线状态下实现密码强弱的验证， 能 降低在弱密码识别过程中对服务器的影 响， 提高 识别效率。 权利要求书2页 说明书8页 附图3页 CN 115442097 A 2022.12.06 CN 115442097 A 1.一种弱密码识别方法， 其特 征在于， 包括： 识别目标计算机所属网络的通讯协议； 在所述通讯协议为SMB协议的情况下， 通过流量采集技术采集所述目标计算机的登录 密码； 获取与所述目标计算机的登录密码对应的Net ‑NTLM Hash信息； 通过内置的弱密码集与所述目标计算机的登录密码对应的Net ‑NTLM Hash信息确定所 述目标计算机的密码强弱情况。 2.如权利要求1所述的方法， 其特 征在于， 还 包括： 获取所述目标计算机的账户信息； 获取所述目标计算机所属网络的服 务器账户健壮性列表； 在所述服务器账户健壮性列表中的账户信息包括所述目标计算机的账户信息的情况 下， 在所述 服务器账户健壮性列表中获取 所述账户信息的剩余有效时间； 在所述剩余有效时间大于或等于预设时间的情况下， 确定所述账户信 息对应的密码 强 弱情况为所述目标计算机的密码强弱情况。 3.如权利要求1所述的方法， 其特 征在于， 还 包括： 在所述目标计算机的登录密码为弱密码的情况 下， 发出告警消息 。 4.如权利要求2所述的方法， 其特 征在于， 还 包括： 在所述服务器账户健壮性列表中的账户信息不包括所述目标计算机的账户信息的情 况下， 基于所述目标计算机的密码强弱情况， 确定所述 目标计算机的账户信息的剩余有效 时间； 将所述目标计算机的账户信 息、 所述目标计算机的密码 强弱情况和所述目标计算机的 账户信息的剩余有效时间存 储至所述 服务器账户健壮性列表。 5.如权利要求1所述的方法， 其特 征在于， 还 包括： 在所述通讯协议 不为SMB协议的情况 下， 发出提 示消息。 6.如权利要求1所述的方法， 其特征在于， 所述获取与 所述目标计算机的登录密码对应 的Net‑NTLM Hash信息， 包括： 获取所述SMB协议的版本信息； 基于所述版本信 息和所述目标计算机的登录密码， 获取与所述版本信 息对应的所述目 标计算机的登录密码的Net ‑NTLM Hash信息 。 7.如权利要求1所述的方法， 其特征在于， 所述通过内置的弱密码集与 所述目标计算机 的登录密码对应的Net ‑NTLM Hash信息确定所述目标计算机的密码强弱情况， 包括： 保存所述目标计算机的登录密码对应的Net ‑NTLM Hash信息； 通过hashcat基于所述 内置的弱密码集对所述目标计算机的登录密码对应的Net ‑NTLM  Hash信息进行破解； 在破解成功的情况 下， 确定所述目标计算机的登录密码为弱密码。 8.一种弱密码识别装置， 其特 征在于， 包括： 识别模块， 用于识别目标计算机所属网络的通讯协议； 采集模块， 用于在所述通讯协议为SMB协议的情况下， 通过流量采集技术采集所述目标 计算机的登录密码；权　利　要　求　书 1/2 页 2 CN 115442097 A 2获取模块， 用于获取与所述目标计算机的登录密码对应的Net ‑NTLM Hash信息； 确定模块， 用于通过内置的弱密码集与所述目标计算机的登录密码对应的Net ‑NTLM  Hash信息确定所述目标计算机的密码强弱情况。 9.一种电子设备， 包括存储器、 处理器， 其特征在于， 所述处理器用于执行存储器中存 储的计算机程序时实现如权利要求1至7中任一项所述的弱密码识别方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于： 所述计算机程序 被处理器执行时实现如权利要求1至7中任一项所述的弱密码识别方法的步骤。权　利　要　求　书 2/2 页 3 CN 115442097 A 3