一种检测账户窃取行为的方法及装置

摘要

本申请提供了一种检测账户窃取行为的方法及装置，其中方法包括：获取AD域中内网设备与域控设备间的认证流量，以及经过域控设备的目标端口的流量，执行密码爆破行为检测、密码哈希窃取行为检测和进程注入行为检测中的至少一项。由于本申请提供的密码爆破行为检测、密码哈希窃取行为检测和进程注入行为检测，都是针对攻击者进行账户窃取的典型行为确定的，因此，本申请提供的密码爆破行为检测、密码哈希窃取行为检测和进程注入行为检测的针对性更强，因此，本申请提供的检测AD域内的账户窃取行为具有更好的检出率，从而能够有效降低漏检率，并且，还能够有效降低误检率。