什麼是蠻力攻擊?

那裡有許多極其技術和復雜的黑客。正如您可能從名稱中猜到的那樣,暴力攻擊並不是全部。這並不是說您應該忽略它們。儘管它們很簡單,但它們可能非常有效。如果有足夠的時間和處理能力,暴力攻擊應該總是有 100% 的成功率。

小類

有兩個主要的子類:在線和離線攻擊。在線暴力攻擊不一定涉及 Internet。相反,它是一類直接針對正在運行的系統的攻擊。無需與受到攻擊的系統交互即可執行離線攻擊。

但是,如何在不攻擊系統的情況下攻擊系統呢?好吧,數據洩露通常包含洩露的用戶名和密碼列表。不過,安全建議建議密碼以散列格式存儲。這些哈希只能通過猜測正確的密碼來破解。不幸的是,既然散列列表是公開的,攻擊者就可以下載該列表並嘗試在他們自己的計算機上破解它們。有了足夠的時間和處理能力,這讓他們在連接到受影響的站點之前 100% 確定有效的用戶名和密碼列表。

相比之下,在線攻擊會嘗試直接登錄網站。這不僅要慢很多,而且幾乎所有關心的系統所有者都會注意到它。因此,離線暴力攻擊通常是攻擊者的首選。然而,有時它們可能無法實現。

暴力破解憑據

最容易理解和最常見的威脅是暴力破解登錄詳細信息。在這種情況下,攻擊者實際上會嘗試盡可能多的用戶名和密碼組合,以查看哪些有效。如上所述,在在線暴力攻擊中,攻擊者可能只是嘗試在登錄表單中輸入盡可能多的用戶名和密碼組合。這種攻擊會產生大量流量和登錄嘗試失敗錯誤,系統管理員可能會注意到這些錯誤,然後系統管理員可能會採取措施阻止攻擊者。

離線暴力攻擊圍繞破解密碼哈希展開。這個過程的字面意思是猜測每個可能的字符組合。如果有足夠的時間和處理能力,它可以使用任何哈希方案成功破解任何密碼。然而,為密碼散列設計的現代散列方案被設計為“緩慢”並且通常被調整為需要數十毫秒。這意味著即使擁有巨大的處理能力,破解一個相當長的密碼也需要數十億年的時間。

為了增加破解大多數密碼的機率,黑客傾向於使用字典攻擊。這涉及嘗試一系列常用或以前破解的密碼,以查看當前集中是否有任何密碼已經被看到。儘管安全建議對所有內容都使用唯一、長而復雜的密碼,但這種字典攻擊策略通常非常成功地破解了大約 75-95% 的密碼。這種策略仍然需要大量的處理能力,並且仍然是一種暴力攻擊,只是比標準的暴力攻擊更具針對性。

其他類型的暴力攻擊

還有許多其他方法可以使用蠻力。一些攻擊涉及嘗試獲得對設備或系統的物理訪問權限。通常,攻擊者會試圖隱瞞它。例如,他們可能會試圖偷偷竊取手機,可能會試圖撬開一把鎖,或者他們可能會尾隨進入門禁控制的門。這些的蠻力替代品往往是非常字面的,使用實際的物理力量。

在某些情況下,可能會知道一些秘密。可以使用蠻力攻擊來猜測其餘部分。例如,您的信用卡號碼的幾位數字通常印在收據上。攻擊者可以嘗試其他數字的所有可能組合來計算出您的完整卡號。這就是為什麼大多數數字都被抹去的原因。例如,最後四位數字足以識別您的卡號,但不足以讓攻擊者有機會猜出卡號的其餘部分。

DDOS 攻擊是一種暴力攻擊。他們的目標是壓倒目標系統的資源。哪個資源並不重要。它可能是 CPU 能力、網絡帶寬或達到雲處理價格上限。DDOS 攻擊實際上只是涉及發送足夠的網絡流量來淹沒受害者。它實際上並沒有“破解”任何東西。

結論

蠻力攻擊是一種完全依賴運氣、時間和努力的攻擊類型。有很多不同類型的暴力攻擊。雖然其中一些可能涉及一些複雜的工具來執行,例如密碼破解軟件,但攻擊本身並不復雜。但這並不意味著暴力攻擊是紙老虎,因為這個概念可能非常有效。



Leave a Comment

什麼是 WPS?它是如何工作的?

什麼是 WPS?它是如何工作的?

通過此詳細教程了解 WPS 的全部內容,學習如何簡單安全地連接無線網絡。

LinkedIn:如何防止其他人知道您看到了他們的個人資料

LinkedIn:如何防止其他人知道您看到了他們的個人資料

了解如何使用LinkedIn的私人模式,防止其他人知道您查看了他們的個人資料。這裡有不同的解決方案,以確保您的隱私。

如何使用 Google Pixel Watch 追踪睡眠

如何使用 Google Pixel Watch 追踪睡眠

查看如何使用 Google Pixel Watch 來跟踪您的睡眠質量;另請參閱如何訪問收集到的信息。

在三星手機上使用和連接 AirPods

在三星手機上使用和連接 AirPods

如果您不確定是否為您的三星手機購買 AirPods,本指南當然可以提供幫助,涵蓋三星手機與 AirPods 的兼容性及使用方法。

Pioneer DEH-1700:如何設置時鐘

Pioneer DEH-1700:如何設置時鐘

在 Pioneer DEH-1700 汽車音響上設置時間的詳細步驟和提示,讓您的音響系統更便捷。

如何將游戲手柄與 Oculus Quest 2 連接

如何將游戲手柄與 Oculus Quest 2 連接

了解如何將游戲手柄無縫連接到Oculus Quest 2,提升您的遊戲體驗。

如何使用三星 Flow

如何使用三星 Flow

探索如何使用三星 Flow 將您的智能手機和平板電腦連接到 Windows PC,享受無縫的文件共享與通知同步。

什麼是 SLI?

什麼是 SLI?

SLI 或 Scalable Link Interface 是一種 Nvidia 技術,允許多個顯卡協同作業以提升性能。了解 SLI 的優缺點及最佳配置方法。

修復始終顯示在 Galaxy Watch 上不起作用的問題

修復始終顯示在 Galaxy Watch 上不起作用的問題

要修復三星 Galaxy Watch 上的“始終顯示”問題,請禁用省電模式並清除 Galaxy Wearable 應用程序緩存。我們提供了詳細的故障排除步驟。

如何關閉相機快門聲音 – Galaxy S 21 Plus

如何關閉相機快門聲音 – Galaxy S 21 Plus

在 Galaxy S21 Plus 上像忍者一樣拍攝照片並關閉快門聲。了解如何使用簡單的步驟來悄悄拍照。