物联网设备Web弱口令自动化探测

作者：徐顺超; 陈永乐^*; 李志; 孙利民

来源：计算机工程与设计, 2019, 40(01): 8-13.

DOI：10.16208/j.issn1000-7024.2019.01.002

• Web弱口令探测
• 设备识别
• 自动化登录
• 物联网安全
• 控件定位

由于物联网设备多且Web登录页面复杂多样,弱口令自动化探测难度较大。针对此问题,设计一套面向物联网设备Web应用系统的弱口令自动化探测框架。结合HTML特征和所提规则,解决口令探测中自动化控件定位和结果判断的难题。基于该框架开发一套自动化弱口令探测系统,对北京市、山东省和浙江省的公网物联网设备进行Web弱口令探测,共发现12 179台存在Web弱口令的设备,占所有发现物联网设备的7.58%,验证了所提框架的有效性。

• 单位
  中国科学院大学; 太原理工大学; 中国科学院信息工程研究所