Tấn công mật khẩu lai là gì?
Người dùng thường thêm số/ký tự vào cuối mật khẩu. Tấn công lai kết hợp tấn công từ điển (dictionary) với đoán số/ký tự đơn giản. Tấn công brute force (vét cạn) tốn công sức nhất nhưng hiệu quả nhất.
Sự cố lai (hybrid incident) là gì?
Tấn công lai dùng 2 vector riêng biệt nhân lên thiệt hại. Có thể do DDoS (Distributed Denial of Service). Hệ thống phòng thủ phức tạp có thể bị dùng ngược lại.
Tấn công lai (* 1 điểm)
Kết hợp từ trong từ điển với ký tự, số, ký hiệu thành một chuỗi để bẻ khóa mật khẩu.
Tấn công lai nhằm bẻ khóa mật khẩu
Kết hợp phương pháp bên ngoài (từ điển) và suy đoán logic. Trộn từ phổ biến với ký tự ngẫu nhiên để tìm mật khẩu tổ hợp.
Công cụ bẻ khóa mật khẩu lai
Nhập danh sách từ dài, mẫu bàn phím (qwerty), số. Thử từng mục cho đến khi khớp. Nhiều người dùng lại mật khẩu yếu -> từ điển mật khẩu thường thấy dễ khai thác.
Ví dụ tấn công mật khẩu
Người dùng chọn mật khẩu ngắn, từ quen thuộc. Tấn công từ điển bắt đầu từ các từ đó và biến thể (thêm số cuối, thay chữ bằng số).