16、渗透测试弱密码扫描与接触追踪系统的研究与实践

渗透测试弱密码扫描与接触追踪系统的研究与实践

弱密码扫描系统

在渗透测试中，弱密码是一个常见且严重的安全隐患。为了高效地检测系统中的弱密码，开发了一套基于Go语言的弱密码扫描系统。

任务调度模块

任务调度模块分为创建任务和处理任务两部分：
- 创建任务 ：对数据读取处理模块和IP地址存活检测模块处理后的数据进行计算，生成任务切片。生成的任务总数等于用户名数量×密码数量×IP数量。使用 CreateJobs() 函数接收IP切片、用户名切片和密码切片，返回任务切片和任务数量。任务是IP地址、端口、服务、用户名和密码的组合。
- 处理任务 ：创建一个通道，启动协程，将任务发送到通道中。然后根据每个任务识别服务，最后将其发送到相应的弱密码扫描插件。该模块主要使用Go语言中的 sync 和 time 库。

graph LR
    A[数据读取处理模块] --> B[创建任务]
    C[IP地址存活检测模块] --> B
    B --> D[处理任务]
    D --> E[弱密码扫描插件]

弱密码扫描插件模块

该模块主要用于检测支持的服务的弱密码，支持FTP、SSH、MySQL、Redis和MongoDB五种常见服务的检测。它以插件的形式开发，方便后续添加其他服务的扫描插件，提高了系统的灵活性和可扩展性。主要使用Go语言下