Các phương thức Crack Passwords
Các phương thức Crack Passwords
Username và Password là hai vấn đề nhạy cảm nhất trong một máy tính, một
mạng nhỏ cho tới mạng Internet. Nó cũng là phương thức xác thực được sử
dụng rất nhiều trong các hệ thống máy tính, website. Tuy nhiên, phương thức
xác thực này vẫn còn tồn tại những lỗ hổng và có khả năng bị phá vỡ.
Trong bài viết này tôi trình bày với các bạn tổng quát về các phương thức xác
thực, các cách phá mật khẩu và các Tools sử dụng để phá mật khẩu. Chúng
tôi cũng đưa ra lời khuyên cho bạn về cách đặt mật khẩu an toàn, từ đó các
bạn sẽ biết cách tạo mật khẩu mạnh cũng như tự bảo vệ mình trước các cuộc
tấn công.
Các bước tiến hành trong quá trình tấn công phá mật khẩu:
1. Xác thực – Authentication
Xác thực là một quá trình nhận dạng người dùng. Trong hệ thống mạng máy
tính, xác thực chủ yếu sử dụng LoginID (Username) và Password. Biết mật
khẩu của một tài khoản là điều cần thiết để xác thực, nhưng Password có thể
bị mất, bị đánh cắp, bị thay đổi và bị phá, điều này dẫn tới nguy cơ bảo mật
cho hệ thống.
Bên cạnh mật khẩu có nhiều cách để xác thực người dùng, chúng ta sẽ đi tìm
hiểu cụ thể trong phần tiếp theo.
2. Các phương thức xác thực
Hầu hết các phương thức xác thực đều dựa trên:
Những gì bạn biết (Username Password)
Những gì bạn có (Smart Card, Certificate)
Những gì là bạn (Sinh trắc học)
HTTP Authentication – Xác thực trên WEB.
Basic Authentication
Digest Authentication
Kết hợp với phương thức xác thực NTLM của Windows
Negotiate Authentication – Thỏa thuận xác thực
Xác thực dựa vào Certificate.
Xác thực dựa vào Forms
Xác thực dựa vào RSA Secure Token
Xác thực dựa vào Sinh trắc học (xác thực vân tay, mặt, mống mắt,.)
2. 1. HTTP Authentications
a. Basic Authentication
Là một phương thức xác thực phổ thông có trên nền tảng ứng dụng
Web.
Nó sẽ xuất hiện ra khi Client yêu cầu những thông tin phải được xác
thực.
Giới hạn những giao thức, cho phép những kẻ tấn công khai thác.
Sử dụng SSL để mã hóa dữ liệu Username Password để truyền giữa
Client và Server.
b. Digest Authentication
Được thiết kế để nâng cao bảo mật hơn phương thức Basic
Authentication
Được dựa trên nền tảng xác thực Challenge-Response
Nâng cao bảo bảo mật hơn phương thức Basic Authentication, hệ thống
sẽ mã hóa Usernaem Password trước khi truyền đi trên mạng.
2.2. Kết hợp với phương thức xác thực NTLM của Windows
Sử dụng công nghệ xác thực NT LAN Manager (NTLM) cho HTTP
Chỉ làm việc với IE và trên nền tảng Web server là IIS.
Kết hợp với xác thực trên Windows sẽ thích hợp cho môi trường mạng
cục bộ của doanh nghiệp
Nó là một phương thức xác thực mà không phải truyền bất kỳ thông tin
nào về Username password trên mạng.
2.3. Xác thực Negotiate
Đây là một phương thức xác thực mở rộng cho NTLM Authentication
Cung cấp xác thực dựa trên nền tảng Kerberos
Sử dụng quá trình thương lượng để quyết định mức độ bảo mật được sử
dụng.
Nó được cấu hình và sử dụng không chỉ cho mạng cục bộ.
2.4. Xác thực dựa vào Certificate
Sử dụng Public Key để mã hóa và chứng chỉ số (Digital Certificate) để
xác thực người dùng.
Nó được quan tâm và kết hợp với phương thức xác thực two-factor.
Khi một người dùng biết được Username Password người đó còn phải
cung cấp Certificate nữa thì mới được xác thực.
Người dùng có thể bị đánh cắp Certtificate.
Rất nhiều phần mềm hiện nay hỗ trợ xác thực qua chứng chỉ số.
2.5. Xác thực dựa vào Forms-Based
có thể bạn quan tâm
Luận văn: Hiện thực và phương thức mở rộng cho vay tiêu dùng tại NH VP...
77
652
313
Kinh tế - Thương mại
77
(New)
Thực trạng vận dụng phương thức thanh toán tín dụng chứng từ tại SGD-...
41
1.021
288
Kỹ thuật
41
(New)
Phương thức nhờ thu là gì?
6
563
321
Tài liệu tài chính - ngân hàng khác
6
(New)
Phương thức tín dụng chứng từ là gì?
18
742
305
Tài liệu tài chính - ngân hàng khác
18
(New)
Một số phương thức tấn công ứng dụng web
5
610
289
An ninh, bảo mật
5
(New)
Phương pháp quảng cáo tiềm thức
10
877
369
PR truyền thông
10
(New)
Các phương thức thanh toán quốc tế
8
881
375
Tài liệu tài chính - ngân hàng khác
8
(New)
PHƯƠNG THỨC MỚI ĐỂ MARKETING THÀNH CÔNG
2
642
348
Marketing, bán hàng
2
(New)
thông tin tài liệu
Trong bài viết này tôi trình bày với các bạn tổng quát về các phương thức xác thực, các cách phá mật khẩu và các Tools sử dụng để phá mật khẩu
Mở rộng để xem thêm
từ khóa liên quan
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Giáo trình Quản trị học của Đại học kinh tế quốc dân
4 đề thi học sinh giỏi Toán lớp 2, có đáp án kèm theo
BIỂU MẪU ĐỀ NGHỊ NHẬP KHẨU THUỐC CHƯA CÓ GIẤY ĐĂNG KÝ LƯU HÀNH THUỐC TẠI VIỆT NAM KHÔNG VÌ MỤC ĐÍCH THƯƠNG MẠI
Hướng dẫn tự học Access
Sinh học 11 mạch gỗ và mạch rây của cây
IELTS Writing task 2 - chủ đề chủ đề Imported food
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
