¿Qué es el Brute Force Cracking?¿Cuáles son los métodos del cra violento

¿Qué es Brute Force?

El descifrado por fuerza bruta es un método de descifrado de contraseñas. Las contraseñas se calculan una por una hasta que se encuentra la contraseña real.

Por ejemplo, una contraseña que se sabe que es de cuatro dígitos y está compuesta completamente de números puede tener un total de 10.000 combinaciones, por lo que se puede encontrar la contraseña correcta con un máximo de 10.000 intentos. Cuando se encuentra con un escenario en el que las contraseñas se establecen artificialmente (hay reglas a seguir), puede utilizar el diccionario de contraseñas para encontrar contraseñas de alta frecuencia, lo que acorta enormemente el tiempo de descifrado.

El hack por fuerza bruta es un método común de ataque a la seguridad de la red. También se puede llamar método exhaustivo o método de enumeración. Es un método de descifrado de contraseñas. Entonces, ¿qué es el hack por fuerza bruta? ¿Cuáles son los métodos de hackeo por fuerza bruta? Echemos un vistazo a la introducción del contenido específico.

El descifrado por fuerza bruta es un método de descifrado de contraseñas. Las contraseñas se calculan una por una hasta que se encuentra la contraseña real. Por ejemplo, una contraseña que se sabe que es de cuatro dígitos y está compuesta completamente por números puede tener 10.000 combinaciones en total, por lo que se puede encontrar la contraseña correcta con un máximo de 10.000 intentos. Cuando se encuentra con un escenario en el que se establecen contraseñas manualmente, puede utilizar el diccionario de contraseñas para encontrar contraseñas de alta frecuencia, lo que acorta enormemente el tiempo de descifrado.

Establecer contraseñas largas y complejas, usar contraseñas diferentes en diferentes lugares, evitar el uso de información personal como contraseña, cambiar contraseñas periódicamente, etc. son métodos eficaces para defenderse contra la violencia bruta.

¿Cuáles son los métodos de hackeo por fuerza bruta?

1. Método exhaustivo

El método exhaustivo se refiere a generar un conjunto completo de posibles contraseñas basado en la longitud establecida de la contraseña de entrada y el conjunto de caracteres seleccionado, y realizar una búsqueda exhaustiva. Por ejemplo, una contraseña que se sabe que es de cuatro dígitos y está compuesta completamente por números puede tener 10.000 combinaciones en total, por lo que se puede encontrar la contraseña correcta con un máximo de 10.000 intentos. En teoría, cualquier tipo de contraseña se puede descifrar utilizando este método, pero a medida que aumenta la complejidad de la contraseña, el tiempo para descifrar la contraseña se exponencialmente.

El método exhaustivo es adecuado para adivinar códigos de verificación de SMS generados aleatoriamente, etc., porque la probabilidad de varias contraseñas generadas aleatoriamente es la misma y no se ve afectada por la memoria humana.

2. Ataque diccionario

El ataque diccionario consiste en guardar las contraseñas que aparecen con más frecuencia en un archivo. Este archivo es el diccionario. Utilice estas contraseñas del diccionario para adivinar cuando se rompe.

Los ataques diccionarios son adecuados para adivinar contraseñas establecidas artificialmente, porque las configuraciones artificiales se ven afectadas por la conveniencia de la memoria de las personas. La probabilidad de que aparezcan diferentes contraseñas es diferente. 12345678, la probabilidad de contraseña como contraseña es más alta que la de fghtsaer como contraseña. Mucho más alto. En comparación con el método exhaustivo, los ataques diccionarios perden una tasa de hits más pequeña pero ahorran más tiempo.

3. Ataque de tabla arco iris

El ataque de tabla arco iris también es un ataque diccionario, pero es un método de ataque que descifra eficientemente el algoritmo hash.