iT邦幫忙

第 12 屆 iThome 鐵人賽
DAY 18
0
自我挑戰組

初學資安，30篇課程筆記系列 第 18 篇

Day18_建立自己的字典檔

12th鐵人賽
1244 瀏覽

  • 分享至 

  • xImage
    •  
  • 在破解帳號密碼的時候有以下三種方式
    • 暴力攻擊
      • 排列組合數量龐大，花費時間長
    • 字典檔攻擊
      • 字典檔是事先挑選過的，會根據情況使用不同字典檔
    • 混合式攻擊
      • 以字典檔搭配較短字元排列組合
  • 字典檔可以用各種類別產生

    • 帳號字典檔 (舉例以以下類別來產生)

      • 常見預設帳號
        • admin, administrator, test, user, manager
        • 以上可混合為：admin01, admin02,..., administrator01, administrator02,...
      • 電子郵件
        • 可搭配前面講過的hunter.io來搜尋
        • 很多電子郵件帳號會重複使用在其他帳戶上
          像是abcd@gmail.com的abcd可能設成其他地方的帳號
      • 公司命名政策
        • 以example公司為例
          該公司email可能為a00000@example.com.tw
          由此可知帳號為a加5位數字，便可得知規律來產生字典檔
        • 以aaa系統為例
          該系統使用者帳號可能設為aaauser01, aaauser02, ...
      • 英文人名+中文姓氏
        • AlexWang, Alex Wang, Alex-Wang, Alex_Wang, ...
      • 要是覺得自己做不夠的話，搜尋username list也有很多

    • 密碼字典檔 (舉例以以下類別來產生)

      • 弱密碼
        • 123456, 12345678, password, P@ssw0rd, ...
      • 由帳號衍生
        • 以AlexWang為帳號, 密碼可能為AlexWang0929, Alex$Wang, ...
      • 公司密碼政策
        • 至少8個位元, 1個大寫, 1個小寫, 1個數字, ...
      • 搜尋password list有很多密碼清單
      • kali也有內建的字典檔

上一篇
Day17_資訊蒐集 archive.org, HitConZeroDay (線上資料庫)
下一篇
Day19_字典檔產生工具 Crunch, RSMangler
系列文
初學資安，30篇課程筆記 共 31 篇
  1. 27
    Day27_滲透 Burp Suite-Intruder Positions
  2. 28
    Day28_滲透 Burp suite-Intruder Payloads, Options
  3. 29
    Day29_滲透 thc-hydra
  4. 30
    Day30_滲透 patator
  5. 31
    HITCON HackDoor之駭入辦公室初體驗
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1123 組
團體組數
52 組
累計文章數
23096 篇
完賽人數
656 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙