常見的密碼猜測攻擊包括以下3類。
(1)密碼猜測攻擊(字典攻擊):攻擊者針對姓名拼音、常用短語或生日數字這類的弱密碼構造密碼字典,利用程序自動遍歷,直至找到正確的密碼或將字典的密碼試完,可在幾小時內試完10萬條記錄。
(2)暴力破解攻擊:利用用戶密碼長度過短的缺陷,通過計算工具嘗試所有可能的字母組合方式,碰撞出用戶密碼。由4位小寫字母組成的密碼可以在幾分鐘內被破解。
(3)網絡監聽攻擊:在Telnet、HTTP等沒有采用任何加密或身份認證技術的傳輸協議中,直接利用數據包截取工具,搜集明文傳輸的用戶賬戶和密碼信息。
回答所涉及的環境:聯想天逸510S、Windows 10。
常見的密碼猜測攻擊包括以下3類。
(1)密碼猜測攻擊(字典攻擊):攻擊者針對姓名拼音、常用短語或生日數字這類的弱密碼構造密碼字典,利用程序自動遍歷,直至找到正確的密碼或將字典的密碼試完,可在幾小時內試完10萬條記錄。
(2)暴力破解攻擊:利用用戶密碼長度過短的缺陷,通過計算工具嘗試所有可能的字母組合方式,碰撞出用戶密碼。由4位小寫字母組成的密碼可以在幾分鐘內被破解。
(3)網絡監聽攻擊:在Telnet、HTTP等沒有采用任何加密或身份認證技術的傳輸協議中,直接利用數據包截取工具,搜集明文傳輸的用戶賬戶和密碼信息。
回答所涉及的環境:聯想天逸510S、Windows 10。