引用:http://www.qqread.com/news/r382947.html
更多内容请看Google工具和服务专题、路由安全配置专题、电脑密码设置手册专题,或进入讨论组讨论。
MD5加密的密码强度之高毋庸置疑。即便出现了WEB破解库也难挡其威风,不过就在近日,有人通过Google意外发现MD5的一些奥秘。
lightbluetouchpaper日前报道了一位安全研究人员发现自己的网站被黑客侵入,攻击者首先创建了一个帐号,然后将其提升到管理员权限.之后的事情很简单,他很快就设法把该帐号停掉.
出于好奇,他想知道黑客使用了什么密码,但密码是以MD5的形式储存在数据库里,用hash函数产生,按道理说很难用简单的计算方法来破解,除非用暴力一个个验证.
作者先是编了个脚本在hash字典里尝试可能的结果.由于数据库太小,因此没有用上着名的rainbow table字典,最终无果而终.接着他在Google搜索这个hash值,不可思议,第一个搜索结果就是他想找的答案,攻击者用某一“姓”当作密码.
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- Google工具和服务专题 (2035篇文章)
- 路由安全配置专题 (11856篇文章)
- 电脑密码设置手册 (1239篇文章)
- 系统安全设置 (23646篇文章)
- 配置安全的操作系统 (9880篇文章)
- 打造安全服务器 (13306篇文章)
- Cisco密码恢复专题 (3115篇文章)
- MySQL安全 (9903篇文章)
- 电子邮件安全 (8416篇文章)
- SSH安全技术 (8252篇文章)
- 专一的新木马:我只在乎你的银行账号 (0次浏览)
- 着名安全厂商CA网站被黑 链接指向恶意站 (0次浏览)
- 恶意TCP/IP包可击破Windows Vista内核防线 (0次浏览)
- 小心!蠕虫专偷游戏帐号和密码 (0次浏览)
- 无法在系统中查杀:引导区病毒卷土重来 (0次浏览)
- 2008病毒与反病毒之争,谁能笑到最后? (0次浏览)
- MSN再次惹毒上身,用户当小心防范 (0次浏览)
- 病毒周报:“机器狗”惊现最新变种 (0次浏览)
- 07年电脑安全大盘点:蠕虫网络威胁Web2.0 (0次浏览)
- 2007.12.31至2008.1.6 每周病毒报告 (0次浏览)



