パスワードの回復 初心者が必読のクラッキング原理の説明 - 一般的に使用されるパスワードをクラッキングするさまざまな方法
クラッキングの速度は 2 つの側面に依存します。1 つは決定的な要素であるコンピュータの速度と、もう 1 つはファイルの暗号化形式です。圧縮パッケージを例にとると、ZIP 形式のものは比較的速く、7Z 形式のものは最も遅いです。同じソフトウェアを使用してクラッキングを行う場合は、使用するコンピュータが異なります。クラスターマルチオープンクラッキングやメインフレームコンピュータの速度はパーソナルコンピュータとは比べものになりません。それでも、複雑な暗号化されたファイルをクラッキングするのに1、2日かかる場合があります。だからクラッキングは技術的な仕事で、直接ソフトウェアをダウンロードして暴力クラッキングでパソコンに渡せば成功するとは思わないでください。複雑なパスワードを解読するには、いくつかの技術を学ばなければなりません。次に、クラッキングの原理について説明します:
1. 暴力クラッキングとは何ですか?(Brute-force)
暴力クラッキングまたは網羅法は、実際のパスワードが見つかるまでパスワードを 1 つずつ計算するパスワードの解読方法です。たとえば、4 桁ですべて数字で構成されていることが知られているパスワードには 10,000 の組み合わせがある可能性があるため、最大 10,000 回の試行で正しいパスワードを見つけることができます。理論的には、この方法を使用するとどのようなパスワードを解読することができますが、問題は試行錯誤時間を短縮する方法だけです。効率を高めるためにコンピュータを使う人もいます。
実は暴力解読法であっても、ある程度の複雑さのあるパスワードに対しては無力です。コンピュータの演算速度は速いですが、限られた短い時間で数億回のテスト演算を処理できるほど速くはありません。なぜそう言うのですか？たとえば、パスワードが 8 桁しかないと仮定します。各ビットは 26 文字 (大文字と小文字で 52 種類)、さらに 10 個の数字を追加し、いくつかの特殊文字 (@#$%^ など) を追加します。10 個しかないと仮定しますが、実際にはそれ以上です)、つまり、各ビットの可能性は 52+10+10=72 です。8 ビットのトラバースは 72 の 8 乗、つまり約 600 兆です。! !大規模なクラスタコンピュータを使用してクラックしない限り。すべて、このようにパーソナル PC を使用してパスワードを解読するには、通常、複雑なパスワードにかかる時間は非常に長くなります。もちろん、運が良ければ数分で正しく試すこともあります。
2.辞書クラックとは？(辞書)
まず辞書ファイルを説明します。辞書ファイルは、ハッカーが一部のネットワークユーザーがよく使用していると考えているパスワードであり、以前にさまざまな手段で取得したパスワードが集められたテキストファイルです。クラッカー プログラムは自動的に 1 つずつ順番にテストします。つまり、クラッキングされたユーザーのパスワードが辞書ファイルに存在する場合にのみ、この方法で見つかります。ネット上ではさまざまなハッカーが辞書ファイルを交換することがよくあるため、インターネット上で流通している辞書ファイルには、通常、多くのハッカー経験の蓄積が含まれており、セキュリティ意識が低いユーザーにとっては、クラッキング率が非常に高くなります。
3. Xieveクラックとは？
は、英単語の一般的な文字の組み合わせのみをチェックします。意味のない文字の組み合わせをスキップすることで、暴力クラックの速度を向上させることができます。
4. 既知のパスワード/部分クラック (既知のパスワード/部分)
「値」に入力されたパスワードをチェックすることでクラックされます。ファイルを開くことなく、特定のパスワードが正しいかどうかを確認できます。このクラッキングは、マージクラッキングオプションを使用して他のクラッキングと組み合わせることができます。たとえば、パスワードの単語が「1980」であることがわかっている場合は、「値」を「1980」に設定できます。マージクラッキングを使用して、共同辞書クラッキングと既知のパスワード/部分クラッキング
5.以前のパスワード
以前のパスワードクラッキングは、他のファイルで以前に使用された他のクラッキングをチェックすることでパスワードを回復し、検出されたすべてのパスワードを自動的に保存します
6. クラッキング調整器の役割（Modifiers）
クラッキング調整器の下には、文字の変更（Change Casing）とパスワードの反転（Reverse Password）の2つのサブ機能があります。たとえば、クラック レギュレータの変更文字を選択した後、Xieve クラックを選択します。その後、Xieve 内のすべてのパスワード ワードは、大文字、小文字、転換、混合などに変更されます。
7. 結合攻撃 (結合攻撃)
結合クラッキングとは、パスワードをセグメント的にクラッキングすることです。たとえば、パスワードの長さが 8 桁で、最初の 4 桁が既知で、最後の 4 桁が 1234 である場合、結合クラッキングを選択します。パスワードの総桁数を 8 桁に設定します。既知のパスワードを追加/部分的にクラックした後の「値」選択 1234 パスワードの長さは 1 から 4 まで選択されます。もう一部の未知の选択は暴力クラック、长さは5から8まで选択されています