목록레인보우 (1)

테크엔카

레인보우 테이블(Rainbow Table) 패스워드 크래킹 공격

1. 개요 레인보우 테이블(Rainbow Table)은 비밀번호 해시 값을 빠르게 크래킹하기 위해 사용되는 사전 계산된 해시 테이블이다. 공격자는 레인보우 테이블을 사용해 암호화된 비밀번호를 빠르게 알아낼 수 있다. 주로 비번이 단순하거나, 해시에 Salt가 추가되지 않은 경우 효과적이다 ※ 레인보우 테이블 : 평문 비밀번호(Plaintext)와 그에 해당하는 해시 값(Hash Value)을 사전 계산하여 저장한 테이블 2. 공격 원리    1) 비밀번호 일방향 암호화(해싱)        - 비밀번호는 DB에 고정된 길이의 고유한 해시 값을 생성하여 암호화 저장    2) 레인보우 테이블의 구성        - 미리 계산된 평문 비밀번호와 해시 값의 매핑 데이터 생성        - 레인보우 테이블 예시..
IT보안 2024. 12. 6. 07:22
이전 Prev 1 Next 다음