📜  什么是字典攻击?

📅  最后修改于: 2022-05-13 01:57:03.237000             🧑  作者: Mango

什么是字典攻击?

字典攻击是攻击者用来破解受密码保护的系统的攻击向量,从技术上讲,将字典中的每个单词作为该系统的密码形式。这种攻击向量是蛮力攻击的一种形式。

该词典可以包含来自英语词典的单词以及一些泄露的常用密码列表,当结合常用字符替换为数字时,有时可以非常有效和快速。

它是如何完成的?
基本上,它正在尝试已经准备好的每一个单词。它是使用自动化工具来完成的,这些工具会尝试字典中所有可能的单词。

一些密码破解软件:

  • 开膛手约翰
  • L0pht裂纹
  • Aircrack-ng

蛮力攻击和字典攻击的区别:
与蛮力攻击的不同之处在于,在蛮力中,会检查大量可能的密钥排列,而在字典攻击中,只检查最有可能成功的单词,并且比蛮力耗时更少。

如何更安全?
您可以通过以下方式保护自己免受此类攻击:

  • 选择大小写字母、数字和特殊字符(即特殊字符)的组合。
  • 密码必须是包含更多字符的长字符串。时间越长,破解的时间就越长(有时破解时间以年为单位)。
  • 密码重置应在一段时间后进行。