パスワードクラック
ログイン試行で ID とパスワードのどちらを固定するか、流出した組を使うかを読み取る。保存済みハッシュを狙う攻撃は、オンラインのログイン試行と区別する。
解説(冒頭)
| 用語・手法 | 意味・判断の手掛かり |
|---|---|
| 辞書攻撃 | よく使われる単語やその変形を候補にして試す。 |
| ブルートフォース攻撃 | 一つの ID に対し、可能なパスワードを総当たりする。 |
| リバースブルートフォース攻撃 | 一つのよくあるパスワードに対し、多数の ID を試す。 |
| パスワードリスト攻撃 | 別のサービスから流出した ID とパスワードの組を流用する。 |
| レインボー攻撃 | 事前計算したレインボーテーブルを使い、入手したハッシュ値からパスワード候補を探す。 |
この続き:解説の残り・インタラクティブ教材 1 個・例題 1 問・練習問題は、ログインして学べます。