搜索

[21716] 2021-02-27_Web安全：暴力破解

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-02-27_Web安全：暴力破解 W e b 安 全 ： 暴 力 破 解 L e m o n S e c   2 0 2 1 - 0 2 - 2 7 暴 力 破 解 即 用 暴 力 穷 举 的 方 式 大 量 尝 试 性 地 猜 解 密 码 。 猜 解 密 码 一 般 有 三 种 方 式 ： 排 列 组 合 式 、 字 典 破 解 及 排 列 组 合 与 字 典 猜 解 相 结 合 。 排 列 组 合 式 指 首 先 列 出 密 码 组 合 的 可 能 性 ， 例 如 数 字 、 大 写 字 母 、 小 写 字 母 及 特 殊 字 符 等 ， 按 密 码 长 度 从 一 位 、 两 位 及 三 位 逐 一 猜 解 。 当 然 ， 这 种 方 法 需 要 高 性 能 的 破 解 算 法 和 C P U 或 者 G P U 支 持 。 字 典 破 解 指 大 多 数 攻 击 者 并 没 有 高 性 能 的 破 解 算 法 和 C P U 或 者 G P U ， 为 了 节 省 时 间 和 提 高 效 率 ， 利 用 社 会 工 程 学 或 者 其 他 方 式 建 立 破 译 字 典 ， 用 破 译 字 典 中 存 在 的 账 号 与 密 码 进 行 破 解 。 排 列 组 合 与 字 典 猜 解 相 结 合 指 理 论 上 只 要 有 性 能 足 够 强 的 计 算 机 与 足 够 长 的 时 间 ， 绝 大 部 分 账 号 与 密 码 均 可 以 猜 解 出 来 。 暴 力 破 解 一 般 有 两 种 应 用 场 景 ： 攻 击 之 前 尝 试 手 动 猜 解 账 号 是 否 存 在 弱 口 令 ， 若 存 在 ， 那 么 对 整 个 攻 击 将 起 到 “ 事 半 功 倍 ” 的 作 用 ； 大 量 手 动 猜 解 之 后 实 在 找 不 出 系 统 中 存 在 的 安 全 漏 洞 或 者 脆 弱 性 ， 那 么 只 有 通 过 暴 力 破 解 获 得 弱 口 令 。 因 此 ， 管 理 员 设 置 弱 密 码 或 者 有 规 律 的 密 码 是 非 常 危 险 的 ， 很 有 可 能 成 为 攻 击 者 入 侵 的 “ 敲 门 砖 ” 。 暴 力 破 解 应 用 范 围 非 常 广 ， 可 以 说 只 要 是 需 要 登 录 的 入 口 均 可 以 采 用 暴 力 破 解 进 行 入 侵 。 网 页 登 录 、 邮 件 登 录 、 f t p 登 录 、 t e l n e t 登 录 、 r d p 登 录 及 s s h 登 录 等 这 些 入 口 ， 都 可 以 施 展 暴 力 破 解 。 因 此 ， 采 用 验 证 码 机 制 无 疑 是 一 种 很 好 的 防 御 暴 力 破 解 的 方 法 。 但 是 ， 验 证 码 机 制 就 真 的 那 么 安 全 吗 ？ 其 实 ， 攻 与 防 的 较 量 永 远 在 不 断 地 变 化 ， 没 有 一 种 安 全 机 制 是 绝 对 安 全 的 ， 当 然 也 包 括 验 证 码 这 种 安 全 机 制 。 另 外 ， 这 里 补 充 一 些 关 于 验 证 码 的 安 全 史 ， 早 期 的 验 证 码 直 接 在 前 端 H T M L 页 面 输 出 ， 有 的 直 接 存 入 用 户 本 地 计 算 机 的 C o o k i e 中 ， 上 述 不 管 哪 种 方 式 ， 从 根 本 上 来 说 都 是 不 安 全 的 。 基 于 一 个 原 则 ： 用 户 输 入 的 数 据 都 是 不 安 全 的 ， 因 为 本 地 的 数 据 ， 都 是 可 以 被 任 意 修 改 提 交 的 。 人 们 开 始 意 识 到 这 些 不 安 全 的 验 证 之 后 ， 就 干 脆 将 验 证 码 存 入 服 务 器 的 S e s s i o n 中 。 这 样 ， 似 乎 就 相 对 比 较 安 全 了 。 这 基 于 一 个 原 则 ： 服 务 器 的 数 据 是 无 法 被 用 户 修 改 的 。 按 理 说 这 样 的 验 证 码 方 式 是 安 全 的 ， 但 是 ， 在 实 际 环 境 中 ， 还 是 会 出 现 这 样 或 者 那 样 的 S e s s i o n 安 全 验 证 码 被 绕 过 的 情 况 。 从 根 本 上 来 讲 ， 还 是 开 发 者 对 验 证 码 的 验 证 机 制 的 理 解 不 是 很 深 入 造 成 的 。 因 此 ， 安 全 问 题 的 本 质 还 是 人 的 问 题 。 若 要 防 止 暴 力 破 解 ， 验 证 码 是 一 种 必 不 可 少 的 安 全 机 制 。 其 他 的 ， 如 短 信 验 证 安 全 机 制 等 也 可 以 与 验 证 码 安 全 机 制 搭 配 使 用 。 毕 竟 ， 基 于 多 因 素 的 安 全 验 证 机 制 会 让 我 们 的 业 务 系 统 更 加 安 全 。 暴 力 猜 解 密 码 。 攻 击 者 手 动 输 入 a d m i n （ 系 统 一 般 存 在 管 理 员 ） 相 关 信 息 后 登 录 ， 如 图 1 所 示 。
图 1     登 录 页 面 （ 1 ） 继 续 手 动 输 入 a d m i n 1 1 1 （ 系 统 一 般 不 存 在 的 用 户 名 ） 相 关 信 息 登 录 ， 如 图 2 所 示 。 图 2     登 录 页 面 （ 2 ） 根 据 网 页 中 不 同 提 示 ， 攻 击 者 可 以 判 断 此 处 存 在 暴 力 猜 解 用 户 名 的 漏 洞 。 于 是 ， 攻 击 者 使 用 B u r p   S u i t e 的 i n t r u d e r 来 进 行 暴 力 猜 解 用 户 名 。 用 户 名 猜 解 的 结 果 经 手 动 验 证 ， 返 回 数 据 长 度 为 2 2 9 5 的 都 是 系 统 存 在 的 用 户 ， 返 回 数 据 长 度 为 非 2 2 9 5 的 都 不 是 系 统 存 在 的 用 户 ， 猜 解 的 部 分 结 果 如 图 3 所 示 。
图 3     B u r p   S u i t e 暴 力 猜 解 攻 击 者 在 网 页 中 输 入 l w 用 户 名 登 录 ， 如 图 4 所 示 。 图 4     登 录 页 面 （ 3 ） 根 据 网 页 中 提 示 ， l w 是 一 个 正 确 的 用 户 名 。 此 时 ， 攻 击 者 发 现 该 系 统 有 密 码 防 暴 力 破 解 的 安 全 机 制 ， 如 图 5 所 示 。
图 5     错 误 超 次 因 此 ， 攻 击 者 也 就 无 法 通 过 B u r p   S u i t e 的 i n t r u d e r 来 暴 力 破 解 密 码 了 。 最 后 ， 攻 击 者 只 能 以 猜 解 出 来 的 用 户 名 为 依 据 手 动 猜 解 密 码 。 通 过 手 动 猜 解 密 码 ， 猜 出 l w 用 户 名 的 密 码 为 l w 1 2 3 4 5 6 ， 登 录 成 功 ， 如 图 6 所 示 。 图 6     手 动 猜 解 并 登 录 成 功 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ”
扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理