腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
2
回答
彩虹
破解
攻击
与强暴
攻击
、
嗨,关于
彩虹
开裂
攻击
和布鲁特
攻击
的一个小问题。也在布鲁特力
攻击
中搜索所有可能的键值和
彩虹
搜索什么?
浏览 4
提问于2010-12-30
得票数 2
回答已采纳
3
回答
彩虹
表是破解NTLMv2哈希的可行工具吗?
、
、
、
我的初步理解是,存在"NTLMv2散列“这样的东西,并且这些散列未加盐,将是使用
彩虹
桌进行计算前
攻击
的可行目标。既然如此,我惊讶地发现,网上搜索"NTLMv2
彩虹
表“没有显示NTLMv2发布的
彩虹
表。分布式
彩虹
表项目为NTLM创建了
彩虹
表,但据我所知没有为NTLMv2创建
彩虹
表。它的社区表现出极大的兴趣也没有生成NTLMv2
彩虹
表。也许这是因为NTLMv2
彩虹
表是计算成本更高,而到目前为止,还没有一个投资于生成<e
浏览 0
提问于2016-08-30
得票数 4
回答已采纳
7
回答
彩虹
攻击
到底是什么?
、
、
我读了一些关于盐和密码散列的文章,有几个人提到了
彩虹
攻击
。
彩虹
攻击
到底是什么?预防它的最好方法是什么?
浏览 0
提问于2009-06-18
得票数 60
回答已采纳
1
回答
彩虹
表
攻击
适用于任何散列吗?
、
、
通常,在讨论
彩虹
表时,使用MD5哈希作为示例。目前还不清楚这种
攻击
是针对MD5,还是针对某个散列子集,还是仅针对任何哈希函数。
彩虹
表
攻击
适用于任何散列吗?
浏览 0
提问于2013-06-19
得票数 2
4
回答
RAR密码,为什么
彩虹
表不起作用?
、
、
我曾经做过,我已经看到
彩虹
表的几个实现在密码(比如windows)上的效果非常出色。 我还没有看到在RAR文件上实现
彩虹
攻击
。为什么会这样呢?是什么让RAR加密更安全、更不受此类
攻击
?
浏览 6
提问于2010-09-29
得票数 5
回答已采纳
2
回答
如果我使用复杂的密码,是否需要使用salt?
、
我读到,使用salt和密码一起避免
彩虹
表
攻击
是很重要的。我同意这一点,但在安全方面是否有什么不同,如果我用了复杂的密码?也就是说,如果我使用复杂的密码,是否需要盐来避免
彩虹
表
攻击
?
浏览 0
提问于2020-06-23
得票数 1
1
回答
在使用密码之前使用算法来延长密码和加盐密码的安全含义?
、
、
现在,如果您知道算法和输出,这是可逆的,唯一的优点是,如果使用了特定于用户的salt,那么,一旦哈希服务器端通过该算法运行
攻击
来使用纯文本版本(不知道salt)强制执行.我认为?
浏览 0
提问于2016-07-28
得票数 1
4
回答
为什么叫
彩虹
桌?
、
、
有人知道它为什么叫
彩虹
桌吗?我们刚刚了解到有一种叫做“字典
攻击
”的
攻击
。为什么不叫字典?
浏览 5
提问于2011-02-19
得票数 7
回答已采纳
2
回答
为什么要吃个好盐?
、
、
我们需要在密码中添加salt,这样
攻击
者就不能使用
彩虹
表
攻击
。为什么盐必须是好的和非常随机的,正如在许多这样的答案中所说的?即使盐有一点点或者不是很随意的差别,它仍然会给出一个与其他完全不同的哈希。因此,
攻击
者将不知道谁使用相同的密码,他仍然无法创建一个
彩虹
表。
浏览 3
提问于2013-10-02
得票数 4
2
回答
在数据库中加密用户名的最佳方法?
、
但是,这引入了执行
彩虹
表
攻击
(或?)的能力。对于这类问题,还有其他已知的策略吗?
浏览 0
提问于2018-12-13
得票数 1
1
回答
尝试理解Ruby on Rails中的加盐和散列密码
、
、
给密码加盐的目的是为了防止黑客进行
彩虹
攻击
,如果我理解正确的话,这基本上是一种暴力
攻击
,如果黑客能猜出所使用的加密类型的话。为了防止这种
攻击
,在加密密码之前使用盐来随机化密码,但是盐必须与加密的密码一起存储吗?如果是这样,那么如果黑客可以访问数据库并检索加密的密码,那么他们不也可以检索salt并继续进行
彩虹
攻击
吗?
浏览 3
提问于2011-03-07
得票数 4
回答已采纳
2
回答
如何在本地计算机上存储缓存的Windows凭据?
、
、
它们是否存储在本地SAM数据库中,从而使它们容易受到与本地用户帐户相同的
彩虹
表
攻击
,或者存储方式不同?我意识到他们至少容易受到野蛮的
攻击
,但这比在被偷的机器上容易受到
彩虹
桌的
攻击
要好得多。
浏览 0
提问于2012-12-03
得票数 29
回答已采纳
3
回答
加盐和散列是否可以防止对单个帐户的
攻击
?
、
如果我对密码进行加盐和散列,如果潜在
攻击
者拥有salt字符串并且只
攻击
一个帐户-假设数据库中没有其他帐户,那么是否比仅对密码进行散列更安全?
浏览 16
提问于2011-03-10
得票数 2
回答已采纳
1
回答
如何用盐减少
彩虹
台的
攻击
?
、
、
我可以为一个特定的盐值创建一个
彩虹
表,并且仍然可以创建一个成功的
攻击
,类似于一个没有盐值的
攻击
。
浏览 0
提问于2013-01-19
得票数 3
回答已采纳
1
回答
SSID与涉及
彩虹
表的网络安全有什么关系?
、
、
、
我注意到在一些地方有人提到,如果使用流行的SSID,那么网络就更容易受到
彩虹
表的
攻击
。我在一个地方看到了这个,并认为他们错误地使用了SSID来代替密码,但我只是在这个网站上的一个答复中再次看到了它。据我所知,SSID只是网络名称,
彩虹
表
攻击
与密码哈希有关,所以使用常见或流行的网络名称与使密码
攻击
更容易在网络上进行有什么关系。
浏览 0
提问于2015-01-16
得票数 1
回答已采纳
1
回答
什么时候最好使用
彩虹
桌
攻击
?
在什么情况下
彩虹
桌
攻击
是最好的使用?
浏览 0
提问于2020-06-20
得票数 0
2
回答
为什么戈朗包bcrypt能够在哈希密码后取回盐?
、
、
、
在哈希之前添加一个盐会迫使对手重新生成
彩虹
表。迫使黑客专门为盐重新生成
彩虹
表我是不是出什么问题了?
浏览 4
提问于2020-11-11
得票数 3
回答已采纳
2
回答
你能帮我解决一些关于隐窝和盐渍的误解吗?
、
、
、
、
我研究了密码哈希和破解,我有一些误解:不加盐的$$$$很容易在
彩虹
桌上看到For
彩虹
表,如果黑客在破解数据库时有盐:黑客拥有####并拥有134565654,黑客将需要为所有已知密码实现一个新的
彩虹
表2有相同的密码,所以黑客需要为这个
浏览 0
提问于2020-04-23
得票数 2
2
回答
盐的再利用在多大程度上使
彩虹
表更有成本效益?
安全损失的数量是否取决于大小的N,在什么时候
彩虹
表变得具有成本效益?什么时候安全会严重受损?是N=10,还是N=100,还是N=1000?编辑2:假设我们用密码破解后的teraFLOPS来度量计算费用。
浏览 0
提问于2016-10-20
得票数 1
回答已采纳
1
回答
单一密码的盐分长度
、
、
根据我的理解,salt是用来防范预先计算出来的
攻击
。如果n太短,那么预先计算的
彩虹
表可能已经存在了吗? 如果n足够长以至于一个预先计算的
彩虹
表不存在,那么更长的salt提供什么功能呢?蛮力
攻击
只会将n长度盐分添加到它生成的每个散列中。因此,总之,当试图破解单个咸密码散列时,只要n足够长以至于
彩虹
表不存在,那么盐分长度n就不会为散列密码添加任何安全性。这是真的吗?
浏览 0
提问于2018-03-03
得票数 2
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
PeckShield发布EOS高危账号预警,存在“彩虹”攻击被盗风险
EOS账号“彩虹”攻击披露48小时,已累计归还数千个EOS Token
彩虹4无人机,首次在实战中被击落,攻击它的武器让人哭笑不得
彩虹六号服务器今年首次遭受攻击,育碧表示已联系法律团队
彩虹数藏梦想篇章
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券