78. 무작위 공격(Brute Attack)

78. 무작위 공격(Brute Attack)

1. 무작위 공격(Brute Attack)

• 사용자의 패스워드를 알아내기 위한 가장 간단하면서 강력한 공격
• 사용자의 패스워드를 획득할 때까지 입력 가능한 문자 및 숫자, 특수문자를 계속 입력함.

 

2. 무작위 공격 특징

• 암호화된 사용자 패스워드를 알기 위해서 조합 가능한 모든 문자열을 입력함.
• 입력 가능한 문자열 리스트인 패스워드 파일을 사용함.
• 무작위 공격 도구로 패스워드 파일을 읽어서 패스워드를 입력함.
• 패스워드에 대한 입력 횟수 제한 기능이 없어서 발생하는 보안 취약점
• 사전에 있는 단어를 입력해서 무작위 공격을 하여 사전 공격(Dictionary Attack) 이라고 함.
• John the Ripper
  • 무작위 공격을 수행하는 공격 도구

 

---

 

내용 출처 : 이기적 네트워크관리사 1·2급 필기 (임호진, 황성하 공저, 영진닷컴)