Please enable JavaScript.

Coggle requires JavaScript to display documents.

口令破解与防御技术 - Coggle Diagram

- - - - 速度快
      - 通信之前用户需要有安全的信道交换秘钥
    - - 公钥
      - 私钥
    - - 输出定长
    - - 指纹识别
      - 视网膜识别
      - 发音识别
    - - 流程
        
        1.User 请求连接
        
        2.Server提示用户输入用户名（别名种子值）
        
        User 输入用户名
        
        Server 返回一个随机值（迭代值）
        
        User 使用用户名，随机值，密码（种子值，迭代值，通行术语）计算返回给Server
        
        6.Server 通过比较验证 User 身份
- - - - 词典是根据人们设置自己账号口令的习惯总结出来的常用口令列表文件
      - 经过仔细的研究了解周围的环境，成功破解口令的可能性会大大增加
    - - 如果有速度足够快的计算机尝试字母、数字、特殊字符的所有组合，最终能够破解所有的口令。
      - 分布式暴力破解
    - - 使用词典单词的基础上在单词的后面串接几个字母和数字进行攻击
      - 结余强行攻击与字典攻击之间
    - - 社会工程学
      - 偷窥
      - 搜索垃圾箱
      - 口令蠕虫
      - 特洛伊木马
      - 网络监听
      - 重放
  - - - 产生可能的口令列表
      - 按口令的可能性从高到低排序
      - 依次手动输入每一个口令
      - 如果系统运行访问，则成功
      - 如果没有成功，则重试
      - 注意不要超过口令的限制次数
    - - 找到可用UserID
      - 找到所用的加密算法
      - 获取加密口令
      - 创建可能的口令名单
      - 对每个单词加密
      - 对所有的userID观察是否匹配
      - 重复以上过程，知道找出所有口令为止