渗透测试信息收集方法、装置、设备、介质和程序产品.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113987520A(43)申请公布日2022.01.28(21)申请号202111353694.3(22)申请日2021.11.16(71)申请人中国工商银行股份有限公司地址100140北京市西城区复兴门内大街55号(72)发明人高思尧(74)专利代理机构广州华进联合专利商标代理有限公司44224代理人王天庆(51)Int.Cl.G06F21/57(2013.01)G06F21/60(2013.01)G06F16/901(2019.01)权利要求书2页说明书13页附图6页(54)发明名称渗透测试信息收集方法、装置、设备、介质和程序产品(57)摘要本申请涉及一种渗透测试信息收集方法、装置、设备、介质和程序产品，属于信息安全技术领域。所述方法包括：从目标服务器中收集目标信息；基于目标信息获取目标服务器中数据库项目的数据库连接密码和数据库连接工具的数据库连接密码，其中，数据库连接密码包括明文密码和密文密码；基于目标信息获取解密信息，并基于解密信息对密文密码进行解密，得到解密密码；基于解密密码、明文密码以及目标信息生成渗透网络拓扑图。采用本方法能够提高收集目标服务器中的信息以及对该信息进行处理的智能性。CN113987520ACN113987520A权利要求书1/2页1.一种渗透测试信息收集方法，其特征在于，所述方法包括：从目标服务器中收集目标信息；基于所述目标信息获取所述目标服务器中数据库项目的数据库连接密码和数据库连接工具的数据库连接密码，其中，所述数据库连接密码包括明文密码和密文密码；基于所述目标信息获取解密信息，并基于所述解密信息对所述密文密码进行解密，得到解密密码；基于所述解密密码、所述明文密码以及所述目标信息生成渗透网络拓扑图。2.根据权利要求1所述的方法，其特征在于，所述基于所述目标信息获取所述目标服务器中数据库项目的数据库连接密码和数据库连接工具的数据库连接密码，包括：基于所述目标信息获取所述数据库项目的第一配置文件信息以及所述数据库连接工具的第二配置文件信息；基于所述第一配置文件信息获取所述数据库项目部署的项目文件夹的路径，并基于所述路径，遍历所述项目文件夹，以从所述项目文件夹中获取所述数据库项目的数据库密码配置文件，从所述数据库密码配置文件中读取所述数据库项目的数据库连接密码；从所述第二配置文件信息中读取所述数据库连接工具的数据库连接密码。3.根据权利要求2所述的方法，其特征在于，所述目标信息包括注册表信息和服务列表信息，所述基于所述目标信息获取所述数据库项目的第一配置文件信息以及所述数据库连接工具的第二配置文件信息之前，所述方法还包括：基于所述注册表信息和所述服务列表信息，得到所述目标服务器中安装的软件的软件列表；根据所述软件列表确定所述目标服务器中的所述数据库项目以及所述数据库连接工具。4.根据权利要求1所述的方法，其特征在于，所述密文密码包括第一密文密码，所述第一密文密码为加密的所述数据库项目的数据库连接密码，所述基于所述目标信息获取解密信息，包括：确定所述第一密文密码的加密方式；根据所述加密方式，基于所述目标信息获取所述解密信息。5.根据权利要求4所述的方法，其特征在于，所述根据所述加密方式，基于所述目标信息获取所述解密信息，包括：若所述加密方式为windowsDPAPI加密方式，则基于所述目标信息获取系统用户口令和系统主密钥，并将获取到的所述系统用户口令和所述系统主密钥作为所述解密信息；若所述加密方式为本地加密方式，则基于所述目标信息获取所述数据库项目的加密代码文件及以及所述加密代码文件对应的第一加密密钥，并将获取到的所述加密代码文件以及所述第一加密密钥作为所述解密信息。6.根据权利要求5所述的方法，其特征在于，所述基于所述目标信息获取系统用户口令和系统主密钥，包括：从所述目标信息中获取所述系统用户口令；基于所述系统用户口令从所述目标服务器中获取所述系统主密钥。7.根据权利要求5所述的方法，其特征在于，所述目标信息包括所述数据库项目的第一2CN113987520A权利要求书2/2页配置文件信息，所述基于所述目标信息获取所述数据库项目的加密代码文件及以及所述加密代码文件对应的第一加密密钥，包括：基于所述第一配置文件信息获取所述数据库项目部署的项目文件夹的路径；基于所述路径，遍历所述项目文件夹，以从所述项目文件夹中获取所述加密代码文件及以及所述第一加密密钥。8.根据权利要求1所述的方法，其特征在于，所述密文密码包括第二密文密码，所述第二密文密码为加密的所述数据库连接工具的数据库连接密码，所述基于所述目标信息获取解密信息，包括：从所述目标信息中读取所述数据库连接工具所使用的加密算法以及所述加密算法对应的第二加密密钥，将所述加密算法和