Resource Data

黑客使用各种方法来破解密码，其中之一就是彩虹表攻击。在某些情况下，此方法可以比字典攻击更快（新窗口）或凭证填充（新窗口）。

在本文中，我们将探讨彩虹表攻击的工作原理并讨论预防方法。

彩虹表攻击定义
彩虹表攻击是一种加密攻击，黑客通过从哈希值（充当数字指纹）中找出密码来闯入系统。哈希函数将每个密码与相应的字符串映射。

与暴力攻击不同（新窗口）一个接一个地尝试每一个可能的密码，一旦彩虹表被预先计算，彩虹表攻击就不需要猜测。这个预先计算的表（因其颜色编码的外观而被称为彩虹表）本质上是一个链接到其明文对应项的哈希值对的大型数据库。

彩虹表密码攻击的工作原理
1. 创建密码列表
创建彩虹表时，黑客通常会针对最有可能且最常用的 丹麦电报数据库 100 万套餐 具有简单模式的密码（例如123456、password或qwerty）、字典单词或从数据泄露中获取的密码转储。

2. 选择哈希函数并转换密码
彩虹表攻击与更简单、更快的加密哈希函数（例如 MD-5、SHA-1、LM 哈希或 NTLM 哈希）配合得很好，因为它们不使用盐化（在哈希之前向每个密码添加随机数据）或密钥拉伸等安全功能（重复散列密码）。




使用 MD-5 进行哈希处理的密码 明文密码
482c811da5d5b4bc6d497ffa98491e38 密码123
每个明文密码都通过哈希函数生成相应的哈希值，该哈希值具有唯一的、固定大小的字符串，如上例所示。一旦所有密码都经过哈希处理，黑客就可以使用它们来创建彩虹表。

3. 创建彩虹表来泄露密码
彩虹表可以看作是一个大的 Excel 工作表，第一列是哈希密码，第二列是明文密码。如果此表中存在被破坏的哈希值，则意味着被破坏的密码是其旁边的单元格。