1579, 1/79 회원가입  로그인  
   h@cking2013
   [자작]무차별 대입공격(brute force attack)강좌 1

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=8084 [복사]


강좌 목록 : http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=8092

지난 시간에는 무차별 대입공격이 무엇인가에 대하여 알아보았다.
이번에는 어떤 방법으로 무차별 대입 공격을 해 볼지 알아보자.
첫번째로, 직접 모든 값을 입력해 보는 방법이 있을 것이다.
예를 들어 4자리 수로 이루어진 암호를 공격한다고 할때
0000
0001
0002
~
9999
이런식으로 10000번 정도 입력해본다면 한번은 올바른 비밀번호를 입력하게 될 것이다.
그런데 보다시피, 이 방법은 너무 비효율적이고 시간도 많이 든다.(물론 무차별 대입공격 자체가 비효율적이고 시간이 많이 드는 방법이긴 하다.)
그럼 이번에는 프로그램을 짜서 공격하면 더 효율적으로 공격할 수 있지 않을까?
int passwd;
for(passwd=0;passwd<=9999;passwd++)
        checkpasswd(passwd);
실제로 작동하는 프로그램은 아니다. 대강 이런식으로 짤 수 있다는 의미이다.
뭐 모든 경우를 대입해 본다는 점에서 비효율적인거 마찬가지이지만, 아까보다 시간도 적게 들고 무엇보다 공격하는 입장에서 편할 것이다.
이번 시간에는 이정도로만 하고 다음시간부터는 직접 프로그램을 짜며 실습해보도록 하자.
참고로 다음시간에는 다중 for문을 이용하여 프로그램을 짜 보도록 하겠다.

  Hit : 11258     Date : 2015/01/24 02:02
[불법/스팸글로 신고하기]



    
     [공지] 강좌를 올리실 때는 말머리를 달아주세요^ㅡ^ [29] 멍멍 02/27 16137
1578   towelroot.c (zip) 코멘팅.[1]     scube
08/18 1404
1577   levitator.c (안드로이드 루팅) 공격 분석 소스 코드 공유.[2]     scube
08/17 1428
1576   무료 정보보안 기술인재 양성 과정 교육생 모집     chanjung111
06/17 1934
1575   K-Shield 주니어 5기 모집     lrtk
06/17 1752
1574   [팁] 파이썬 2소스를 3으로 변경해주는 사이트[3]     한승재
05/13 1651
1573   구글 백링크 작업 질문요     wkatnxka
03/30 1448
1572   [팁] 우분투 미러링서버     한승재
03/09 1689
1571   [자작글] php로 상대방 IP 알아내기 [2]     한승재
02/27 2478
1570 비밀글입니다  감을못잡겠네요ㅜㅜ     잉잉잉
01/15 1
1569   데비안 계열 리눅스 의존성 깨졌을때 해결법     한승재
11/27 1898
1568   해킹길라잡이     한승재
11/02 2683
1567   홍보합니다. 신생 보안커뮤니티입니다.     kimwoojin0952
10/26 2184
1566   신기한 프로그래밍 언어[2]     koreal33t
09/06 2402
1565   윈도우,리눅스에서 내 ip를 확인해 보자 [1]     koreal33t
09/06 1886
1564   CTF 사이트[1]     koreal33t
09/06 2175
1563   자격증 (문제)사이트 [1]     koreal33t
09/06 2083
1562   [퍼온글]리눅스 기본 명령어     한승재
06/06 2669
1561   [동강][퍼온글]C언어로 Hellow world를 출력해보자![1]     한승재
05/23 2242
1560   [동강][퍼온글]가상머신에 우분투를 깔아보자     한승재
05/18 2033
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2021 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org & Wowhacker.com