Che cosa è la violenza? Quali sono i modi per risolvere la violenza? Cosa vuol dire dissolvere la legge?

Cos'è il Brute Force Crack?

Il brute force cracking è un metodo per decifrare le password. Le password vengono calcolate una per una finché non viene trovata la password reale.

Ad esempio, una password che è nota per essere quattro cifre e che è composta interamente da numeri può avere 10.000 combinazioni in totale, quindi puoi trovare la password corretta con un massimo di 10.000 tentativi. Quando incontri uno scenario in cui le password sono impostate manualmente (ci sono regole da seguire), puoi utilizzare il dizionario delle password per trovare password ad alta frequenza e il tempo di cracking viene notevolmente ridotto.

Il brute force cracking è un metodo comune di attacco alla sicurezza della rete. Può anche essere chiamato metodo esaustivo o metodo di enumerazione. È un metodo di decifratura delle password. Quindi cos'è il brute force cracking? Quali sono i metodi di brute force? Diamo un'occhiata al contenuto specifico.

Il brute force cracking è un metodo per decifrare le password. Le password vengono calcolate una per una finché non viene trovata la password reale. Ad esempio, una password che è nota per essere di quattro cifre e che è composta interamente da numeri può avere 10.000 combinazioni, quindi puoi trovare la password corretta con un massimo di 10.000 tentativi. Quando incontri uno scenario in cui le password sono impostate manualmente, puoi utilizzare il dizionario delle password per trovare password ad alta frequenza e il tempo di cracking viene notevolmente ridotto.

Impostare password lunghe e complesse, utilizzare password diverse in luoghi diversi, evitare di utilizzare informazioni personali come password, modificare le password regolarmente, ecc. sono modi efficaci per difendersi dalla violenza bruta.

Quali sono i metodi di brute force?

1. Metodo esaustivo

Il metodo esaustivo si riferisce alla generazione di un insieme completo di possibili password in base alla lunghezza impostata della password inserita e al set di caratteri selezionato per condurre una ricerca completa. Ad esempio, una password che è nota per essere di quattro cifre e che è composta interamente da numeri può avere 10.000 combinazioni, quindi puoi trovare la password corretta con un massimo di 10.000 tentativi. In teoria, questo metodo può essere utilizzato per rompere qualsiasi tipo di password, ma all'aumentare della complessità della password, il tempo necessario per rompere la password si estenderà esponenzialmente.

Il metodo esaustivo è adatto per indovinare codici di verifica SMS generati casualmente, ecc., perché la probabilità di varie password generate casualmente è la stessa e non è influenzata dalla memoria umana.

2. Attacco dizionario

L'attacco dizionario consiste nel salvare la password più frequente in un file. Questo file è il dizionario. Quando viene violato, queste password nel dizionario vengono utilizzate per indovinare.

Gli attacchi dizionari sono adatti per indovinare password impostate artificialmente, perché le impostazioni artificiali sono influenzate dalla comoda memoria delle persone. La probabilità di apparire password diverse è diversa. La probabilità di 12345678 e password come password è superiore a quella di fghtsaer come password è molto più alta. Rispetto al metodo esaustivo, gli attacchi dizionari perdono una percentuale di colpi inferiore ma risparmiano più tempo.

3. Attacco della tabella arcobaleno

Anche l'attacco della tabella arcobaleno è un attacco dizionario, ma è un metodo di attacco per decifrare in modo efficiente l'algoritmo hash.