网络安全原理与应用：口令破解.pptxVIP

第4章网络攻防技术口令破解目标要求Objectives了解口令破解的基本原理；了解常见弱口令示例；了解良好的口令使用习惯；口令破解一、口令破解的基本原理20世纪80年代，当计算机开始在商业公司里广泛应用时，人们很快就意识到需要保护计算机中的信息。仅仅使用一个用户ID来标识用户身份，容易被冒名登录。基于这一考虑，口令认证要求用户登录时不仅要提供用户ID来标识自己是谁，还要提供只有自己才知道的口令来向系统证明自己的身份。口令破解一、口令破解的基本原理口令认证的缺点：单因子的认证，安全性仅依赖于口令；用户往往选择容易记忆，也容易被猜测的弱口令；不同安全级别系统，采用相同口令，被攻破的低安全级别系统，威胁到高安全级别系统；用户的口令以文件方式保存在认证方，入侵者容易利用系统漏洞，获取文件进行离线破解；口令在传输过程中容易被截获；只能单向认证，系统认证用户，用户无法认证系统；口令认证易遭受重放攻击。口令破解二、口令破解的方式口令破解二、口令破解的方式1、字典破解字典文件是根据用户的各种信息建立一个用户可能使用常用口令列表文件。字典中的口令是根据人们设置自己账号口令的习惯总结出的常用口令。使用一个或多个字典文件，利用里面的单词列表进行口令猜测的过程，就是字典破解。口令破解二、口令破解的方式1、字典破解常见弱口令：用户名与口令名相同使用用户名变换得到的口令采用纯数字的密码使用生日或者身份证号码作为密码纯英文单词的密码或者纯拼音的密码口令破解二、口令破解的方式1、字典破解口令破解二、口令破解的方式2、暴力破解暴力破解，也称为穷举攻击。如果有速度足够快的计算机能尝试字母、数字、特殊字符所有的组合，将最终能破解所有的口令。这种攻击方式叫做暴力破解。【普通双核CPU】6位口令8位口令纯数字瞬间348分钟只有大小写字母33分钟62天数字+大小写字母1.5小时253天数字+大小写字母+符号22小时23年口令破解二、口令破解的方式2、暴力破解口令破解二、口令破解的方式3、组合攻击字典攻击虽然速度快，但是只能破解字典单词口令；暴力破解能发现所有口令，但是破解的时间长。组合攻击是在使用字典单词的基础上，在单词的后面串接几个字母和数字进行攻击的攻击方式。口令破解三、防范口令破解攻击口令破解知识点内容小结：1、什么是口令认证，口令认证的优点与缺点；2、口令破解的常见方法：字典破解、暴力破解、组合攻击；3、口令破解方法的具体内容，优缺点；4、防范口令破解的常见方法；谢谢观看