패스워드 크래킹에 관한 조사 및 소개

목차

패스워드에 대하여

패스워드 크래킹이란?

암호화 와 해쉬

유닉스 / 리눅스 시스템의 접근 과 제어

윈도우의 인증 구조 및 계정관리

윈도우 패스워드 크래킹

Q-A

본문내용

패스워드에 대하여….
잘못된패스워드
길이가너무짧거나널(Null)패스워드.
사전에나오는단어나이들의조합.
키보드자판의일렬나열.
사용자계정정보에서유추가능한단어들.
좋은패스워드
좋은패스워드란기억하기쉽지만크랙하기어려운패스워드로,영문과숫자그리고특수문자를적절히조합하여사용.
패스워드 크래킹이란…..
Windows, UNIX등운영체제의인증구조와 계정관리체계상취약점을분석하고, 각종검사툴등을활용하여관리자계정과패스워드등을추출또는획득하는활동.
특히최근의운영체제에서해독이어려운 패스워드암호화방식을채용함에따라, 사용할확률이높은패스워드단어사전을제작, 이들단어를암호화하여실제패스워드의암호와비교하는방식으로패스워드를추출하거나, 무작위적으로패스워드를사용할가능성이대비, 하여실제패스워드의암호와비교하는방식등을겸용.
암호화 / 해쉬 …..
DES
1977년IBM이개발한미국정부의표준암호알고리즘.
56Bit의키(Key)로암호화하여당시암호강도가높았으나, 강도가점차약화. 1997년경해독에3일정도소요.
AES(Advanced EncryptionStandard)
벨기에Daemen과Rijmen이개발한라인달(Rijndael)암호가미국표준암호로채택(2000.11). 우리나라금융권등에서사용되고있는Seed역시AES로채택되기위해선별되었던6의암호알고리즘중하나.
MD5(Message Digest5) :
해시함수.
암호화 / 해쉬 …..
암호화와해시의차이
암호화알고리즘은평문을암호화한뒤에다시이를해독하는것이가능.
해시알고리즘은이에대한해독, 즉역산이어려움
<그림1 해쉬 알고리즘과 암호화의 차이 비교 분석>
암호화 / 해쉬 …..
암호화 예제
<그림 암호화의 example
평문: abcde fghij klmno pqrst uvwxy z
암호: xyzab cdefg hijkl mnopq rstuv w
암호화 tfpk ql yb cobb colj jvpbic

참고 자료

없음