4.暴力破解-调虎离山.pptxVIP

某网络安全公司网络管理员小张分析日志时，发现了黑客的攻击走向陌生账户无限登录，由此判断该网站遭受了暴力破解攻击。

暴力破解攻击与防范

目录暴力破解工具防止暴力破解的措施0203暴力破解的含义01

暴力破解的含义01

暴力破解的含义也称枚举测试，指利用穷举法将所有的可能性一一尝试，理论上可以破解所有密码问题。攻击者借助计算机的高速计算不停枚举所有可能的用户名和密码，直到尝试出正确的组合，成功登录系统。

暴力破解工具02

BurpSuite是一个WEB应用程序测试工具，它实现了web应用程序漏洞扫描，暴力破解等方面的功能。

通过BurpSuite工具进行暴力破解

学生任务同学们可以角色扮演、分组攻防实战，选择medium模式进行暴力破解。任务工单

通过BurpSuite工具进行暴力破解

防止暴力破解的措施03

密码的复杂性01验证码措施02登录日志03

最基本防线。重要的应用系统密码长度：6位以上，8位-12位之间，绝不允许以手机号、邮箱等为密码；增加密码复杂性，包括：大小写字母、数字、特殊符号。密码的复杂性有效防止恶意破解密码、刷票等行为。如：图片验证码、手机验证码、邮箱验证码、答题验证码等。存储型XSS当用户登录时，先在登录日志中查找用户登录错误的次数、时间等信息。如果操作连续错误、失败，那么将采取某种措施。DOM型XSS

接下来我们看看现实中有关暴力破解的法律案例及我国法