Che cosa è un attacco del dizionario?

Un dizionario di attacco consiste cercando "ogni parola nel dizionario", come un possibile la password di un messaggio cifrato.

Un dizionario di attacco è generalmente più efficace di un attacco di forza bruta, perché gli utenti di solito scegliere poveri password.

Dizionario attacchi sono generalmente molto meno successo contro i sistemi che utilizzano la passphrase invece di password.

Migliorare Dizionario Attacchi

Ci sono due metodi per migliorare il successo di un attacco dizionario.

Il primo metodo di migliorare il successo di un attacco dizionario è quello di usare un vocabolario più grande, o più dizionari. Dizionari tecnici e dizionari di lingua straniera aumenterà la possibilità di scoprire la password corretta.

Il secondo metodo di migliorare il successo di un attacco dizionario è quello di eseguire la manipolazione delle stringhe sul dizionario. Ad esempio, il dizionario può avere la parola "password" in esso. Tecniche di manipolazione delle stringhe comune cercherà la parola indietro (drowssap), con numero-lettera comune sostituzioni (p4ssw0rd), o con diversa capitalizzazione (Password).

Naturalmente, molto piccoli dizionari può comportare l'successo più veloce, se uno o più degli obiettivi è criptato con una password molto debole. Un breve elenco di nomi di ragazze può produrre risultati sorprendenti.

Un dizionario di potenziali in modo più accurato le password è conosciuto come un wordlist.

Se l'attacco del dizionario non ...

Se un vasto dizionario attacco non riesce, può essere utile ricorrere ad un attacco di forza bruta. Un attacco di forza bruta è più certa di ottenere risultati di un eventuale attacco dizionario.