微波EDA网,见证研发工程师的成长!
首页 > 通信和网络 > 通信网络技术文库 > 认识跨平台破解利器 彩虹哈希表破解器

认识跨平台破解利器 彩虹哈希表破解器

时间:08-14 来源:IT专家网 点击:

将WLAN|0">

所有LM哈希表都是空的。请使用NT哈希表来破解剩余哈希表。我希望我能用NT表,但是我找不到要用8.5GBNT哈希的彩虹表的可靠来源。

  Ophcrack工具不是很灵活。它不允许你自己生成彩虹表。因此,你得用Project彩虹破解工具,该工具能用来破解几乎所有字母组合以及任何哈希算法。但是,你得当心,彩虹表攻击最近才盛行的原因是由于电脑的2-4GB的内存最近才达到了让人能接受的水平。我的意思是说它很庞大。

  通常对台式机来说,用彩虹表攻击太夸张了。如果黑客能实现物理意义上访问主机,那么就没有任何安全性可言了。这是10项计算机安全不可变法则中的第3条。一旦黑客可以在物理意义上访问主机,那么他可以用很多工具来重新设置密码。

  但是如果远程黑客从服务器或者数据库获得大量的密码的哈希列表,我们就有麻烦了。这种情况下,我们遭受彩虹表攻击的风险非常大。因此你决不能只依靠哈希技术--你总得给哈希表加些花样,这样得到的哈希值就与众不同了。给哈希表加花样,听起来很复杂(隐约还能感觉到很美味?),但其实很简单。在生成哈希表之前,给密码加个唯一的前缀就行:

hash = md5('deliciously-salty-' + password)

  这样,攻击者就无法用彩虹表来攻击你了--"密码"和"美味的鲜密码"生成的哈希结果是不匹配的。除非黑客知道你所有的哈希表都加了这个前缀。即使真的知道,他/她也得专门针对你的机器生成一个定制的彩虹表。



Copyright © 2017-2020 微波EDA网 版权所有

网站地图

Top