|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=385 [복사]
리눅스의 경우를 예로들면 관리자의 패스워드를 알아낸다면 얼마나 재밌을까?
패스워드를 알아내는방법은 크게 3가지로 들수있다.
1. 무차별대입!! 추측
2. 마구 넣어보기 너무 힘들어!! 컴퓨터! 대신 알아봐~ 툴 사용
3. 패스워드 파일 크래킹
오늘은 무차별 대입만 알아보겠습니다
1. 무차별대입
무차별 대입에도 요령이 있습니다~ 000000부터 999999까지 넣는다면 그게 무슨 개고생이겠습니까;;
○ ID 그대로 패스워드에 대입한다.
○ 아이디에 알파벳a~z , 숫자 1~9등을 붙여서 해본다
○ 12345 , 321321 등의 평범하게 떠올리기 쉬운 패스워드를 적어본다
○ 해당 서버와 관련된 이름이나 게임이라면 그 게임과 관련된 이름을 적어본다
○ 그 이름들을 여러가지로 조합해본다
○ 사람들이 널리 사용하는 비밀번호를 써본다 (ex : secret kinkin dkssud qlqjs password)
이게 실패한다면? 툴 사용으로 넘어갑니다
2. 툴 사용하기
툴이란 컴퓨터가 자동으로 정해진 단어나 숫자들을 계속 대입하여 맞추는것입니다.
000000~999999까지 쳐보라고 명령하면 우리의 무식한 컴퓨터는 그렇게 합니다 --;. '형은 한다면 존내 하는거다~'
그러다보면 운좋게 패스워드를 통과하지않을까?!
패스워드 크랙툴은 조금 고생하면 구할수 있습니다.
크랙 툴이 중요한게 아니고 워드리스트가 중요합니다.
워드리스트란 패스워드창에 대입을 해볼 단어나 숫자들이 적혀있는 리스트인데.....
이 다음내용은 시간이 없는관계로 다음에 하겠습니다~
- 짧은 지식이지만 열심히 써가겠습니다~ - |
Hit : 21607 Date : 2005/12/15 05:09
|
1619, 
1/81 
