1. Brute force crack là gì? (Brute-force)
Brute-force cracking, hay phương pháp toàn diện, là một phương pháp giải mã mật khẩu, nghĩa là mật khẩu được tính toán từng mật khẩu một cho đến khi mật khẩu thực sự được tìm thấy. Ví dụ, một mật khẩu được biết là có bốn chữ số và tất cả bao gồm các số có thể có 10.000 sự kết hợp nên bạn có thể tìm thấy mật khẩu chính xác sau tối đa 10.000 lần thử. Về lý thuyết, bất kỳ loại mật khẩu nào cũng có thể được bẻ khóa bằng cách sử dụng phương pháp này, vấn đề duy nhất là làm thế nào để rút ngắn thời gian thử và sai. Một số người sử dụng máy tính để tăng hiệu quả.
Trên thực tế, ngay cả một phương pháp bẻ khóa bằng vũ lực brute cũng bất lực đối với một số mật khẩu có độ phức tạp nhất định. Mặc dù tốc độ tính toán của máy tính rất nhanh nhưng nó không đủ nhanh để xử lý rất nhiều mật khẩu trong một thời gian hạn chế. Tại sao bạn lại nói như vậy sau hàng triệu phép thử? Ví dụ, giả sử mật khẩu chỉ có 8 chữ số, mỗi chữ số có thể là 26 chữ cái (52 chữ hoa và chữ thường), cộng với 10 số, sau đó thêm một số ký tự đặc biệt (chẳng hạn như @#$%^, v.v., giả sử chỉ có 10, thực ra nhiều hơn), nghĩa là khả năng trên mỗi chữ số là 52+10+10=72. Việc vượt qua 8 chữ số là 72 lên công suất 8, tức là khoảng 600 nghìn tỷ!!! Trừ khi sử dụng máy tính cụm lớn để hack. Tất cả, sử dụng máy tính cá nhân để bẻ khóa mật khẩu theo cách này, thường mất rất nhiều thời gian để bẻ khóa mật khẩu phức tạp, tất nhiên, đôi khi nếu may mắn, bạn có thể thử đúng trong vài phút.
2. Bẻ khóa từ điển là gì? (Từ điển)
Đầu tiên, hãy giải thích tệp từ điển. Tệp từ điển là một tập hợp các mật khẩu mà tin tặc cho rằng một số người dùng Internet thường sử dụng, cũng như các mật khẩu đã thu được thông qua nhiều phương tiện khác nhau. trước đây, chương trình cracker sẽ tự động kiểm tra từng tệp một. Nói cách khác, chỉ khi mật khẩu của người dùng bị bẻ khóa tồn tại trong tệp từ điển thì nó mới được tìm thấy theo cách này. Đừng đánh giá thấp phương pháp có vẻ như chờ đợi này. Vì các hacker khác nhau thường trao đổi các tệp từ điển với nhau trên Internet nên tệp từ điển lưu hành trên Internet thường chứa sự tích lũy của nhiều kinh nghiệm hacker. Đối với những người dùng có nhận thức bảo mật thấp, tỷ lệ crack là rất cao.
3. Xieve crack là gì?
là một loại bẻ khóa brute force. Bẻ khóa chỉ kiểm tra các tổ hợp ký tự phổ biến trong các từ tiếng Anh. Nó có thể tăng tốc độ bẻ khóa brute force bằng cách bỏ qua các tổ hợp ký tự vô nghĩa
4. Mật khẩu/phần đã biết
Nó bẻ khóa bằng cách kiểm tra một số cách nhập mật khẩu vào "giá trị" và kiểm tra xem một số mật khẩu có đúng hay không mà không cần mở tệp. Bẻ khóa này có thể được kết hợp với các bẻ khóa khác bằng cách sử dụng tùy chọn bẻ khóa hợp nhất, ví dụ: nếu bạn biết một từ trong mật khẩu của mình là "1980", bạn có thể đặt "giá trị" thành "1980". Sử dụng bẻ khóa hợp nhất để bẻ khóa từ điển liên kết và bẻ khóa mật khẩu đã biết/một phần
5 .. Bẻ khóa trước đó (Mật khẩu trước đó)
Bẻ khóa mật khẩu trước đó, khôi phục mật khẩu bằng cách kiểm tra các bẻ khóa khác trước đó được sử dụng cho các tệp khác, nó tự động lưu tất cả các mật khẩu được tìm thấy
6. Chức năng của bộ điều chỉnh bẻ khóa (Modifiers)
Có hai chức năng phụ bên dưới bộ điều chỉnh bẻ khóa: Thay đổi vỏ và Đảo ngược mật khẩu. Ví dụ: khi chọn thay đổi chữ cái của bộ điều chỉnh bẻ khóa, hãy chọn bẻ khóa Xieve. Sau đó tất cả các từ mật khẩu trong Xieve sẽ được sửa đổi thành chữ hoa, chữ thường, chuyển đổi, trộn, v.v.
7. Tham gia tấn công)
Hợp nhất và bẻ khóa có nghĩa là bẻ khóa mật khẩu theo từng đoạn. Ví dụ, độ dài mật khẩu là 8 chữ số, bốn chữ số đầu tiên đã biết và 1234 và bốn chữ số cuối cùng chưa biết, sau đó chọn hợp nhất và bẻ khóa. đặt tổng số chữ số của mật khẩu thành 8 chữ số. Sau khi thêm mật khẩu đã biết/bẻ khóa một phần, chọn "giá trị" 1234. Chọn độ dài mật khẩu từ 1 đến 4; Một phần khác chưa biết chọn bẻ khóa brute force, độ dài được chọn từ 5 đến 8