Recuperação de senha O que é brute force cracking? Quais são os métodos de brute force hack? O que significa crack de enumeração?
O que é brute force?
Brute force cracking é um método de quebra de senhas. As senhas são calculadas uma por uma até que a senha real seja encontrada.
Por exemplo, uma senha conhecida por ter quatro dígitos e ser composta inteiramente por números pode ter 10.000 combinações, portanto, você pode encontrar a senha correta em até 10.000 tentativas. Quando você encontra um cenário em que senhas são definidas artificialmente (existem regras a serem seguidas), você pode usar o dicionário de senhas para encontrar senhas de alta frequência, o que reduz bastante o tempo de quebra.
O brute force cracking é um método comum de ataque de segurança de rede, que também pode ser chamado de método exaustivo ou método de enumeração. É um método de quebra de senhas. Então, o que é o brute force cracking? Quais são os métodos de brute force? Vamos dar uma olhada na introdução do conteúdo específico.
Brute force cracking é um método de quebra de senhas. As senhas são calculadas uma por uma até que a senha real seja encontrada. Por exemplo, uma senha que é conhecida por ter quatro dígitos e é composta inteiramente por números pode ter 10.000 combinações, portanto, você pode encontrar a senha correta em até 10.000 tentativas. Quando você encontra um cenário em que senhas são definidas artificialmente, você pode usar o dicionário de senhas para encontrar senhas de alta frequência, o que reduz bastante o tempo de quebra.
Definir senhas longas e complexas, usar senhas diferentes em locais diferentes, evitar o uso de informações pessoais como senhas, alterar senhas regularmente, etc. são maneiras eficazes de se defender contra quebra de força bruta.
Quais são os métodos de quebra por força bruta?
1. Método exaustivo
O método exaustivo refere-se à geração de um conjunto completo de possíveis senhas com base no comprimento definido da senha de entrada e no conjunto de caracteres selecionado, e à realização de uma pesquisa abrangente. Por exemplo, uma senha que é conhecida por ter quatro dígitos e é composta inteiramente por números pode ter 10.000 combinações, portanto, você pode encontrar a senha correta em até 10.000 tentativas. Teoricamente, qualquer tipo de senha pode ser quebrada usando esse método, mas à medida que a complexidade da senha aumenta, o tempo para quebrar a senha aumenta exponencialmente.
O método exaustivo é adequado para adivinhar códigos de verificação de SMS gerados aleatoriamente, etc., porque a probabilidade de várias senhas geradas aleatoriamente é a mesma e não é afetada pela memória humana.
2. Ataque dicionário
Um ataque dicionário consiste em salvar as senhas que aparecem com mais frequência em um arquivo. Este arquivo é o dicionário. Quando o arquivo é exposto, as senhas no dicionário são usadas para adivinhar.
Ataques dicionários são adequados para adivinhar senhas definidas artificialmente, porque as configurações artificiais são afetadas pela memória conveniente das pessoas. A probabilidade de diferentes senhas aparecerem é diferente. 12345678, a probabilidade de senha ser usada como senha é maior do que a probabilidade de fghtsaer ser usado como senha. muito maior. Em comparação com o método exaustivo, os ataques dicionários perdem uma menor taxa de acertos, mas economizam mais tempo.
3. Ataque da tabela arco-íris
O ataque da tabela arco-íris também é um ataque dicionário, mas é um método de ataque que quebra eficientemente o algoritmo de hash.