3回答
我的初步理解是，存在"NTLMv2散列“这样的东西，并且这些散列未加盐，将是使用彩虹桌进行计算前攻击的可行目标。既然如此，我惊讶地发现，网上搜索"NTLMv2彩虹表“没有显示NTLMv2发布的彩虹表。分布式彩虹表项目为NTLM创建了彩虹表，但据我所知没有为NTLMv2创建彩虹表。它的社区表现出极大的兴趣也没有生成NTLMv2彩虹表。也许这是因为NTLMv2<em
浏览 0提问于2016-08-30得票数 4
回答已采纳
1回答
我正在尝试理解彩虹表是如何工作的，并且正在尝试用python实现一个，但没有太多成功。我有一些代码，本质上是在文本文件中创建一个字典，将明文字符串映射到它们的散列，但不知道如何调整它来生成简化的彩虹表。我遇到过一些归约函数，并对它们有些理解，因此我将其中一个定义为： return hash[:5]如何调整此代码以生成简化的彩虹表
浏览 16提问于2019-07-19得票数 0
回答已采纳
1回答
估计彩虹桌的大小
、、、
彩虹桌是什么？它们是如何使用的？给出了关于彩虹表是什么以及它们是如何使用的非常精确的答案。我一直把哈希桌和彩虹桌搞混了。我的问题是关于彩虹桌的大小。现在，对于哈希表，文件的大小应该是：所以size(hash table) = n + (bytesin hash)*h + n ( for separation) Bytes
另一方面，是否有类似的机制来估计彩虹桌的
浏览 0提问于2012-09-11得票数 15
回答已采纳
1回答
我正在尝试更多地了解不同类型的攻击，但据我所知，彩虹表是一个大量的预哈希数据集合，然后将其与从目标收集的散列数据进行比较。字典看起来很相似，但我很难找到任何能说明两者之间的区别的东西，如果有区别的话。
浏览 0提问于2020-01-17得票数 2
回答已采纳
我正在学习彩虹表和hellman表，我很好奇它们之间的区别，所以我留下了一个这样的问题。“彩虹桌”这个词最早出现在Oechslin的最初论文中。Hellman最初的方法使用了许多具有不同约简函数的小表。彩虹表要大得多，并在每一列中使用不同的还原函数。当使用颜色来表示还原函数时，彩虹将出现在彩虹表中。在2003年的Crypto会议上，Oechslin给图形添加了颜色，以使彩虹</e
浏览 0提问于2022-03-28得票数 0
回答已采纳
2回答
], password_salt)
现在，根据我对salt的理解，它应该在散列之前连接到密码上，以使密码超出任何预先计算的查找表、彩虹表等的大小范围。关键是，如果有人获取了您的用户数据库，他们仍然无法使用查找表破解密码。如果在散列后将盐放在密码前面，并且黑客已经下载了用户表，则它不会执行任何操作来保护密码。黑客只需将前面的盐剪掉，取回原始散列，然后对散列运行彩虹表，就好像它们从未加过盐一样。
这是
浏览 0提问于2019-06-21得票数 1
2回答
假设我的密码是一个简单的密码，123456--以纯文本形式存储，->破解
如果我们将两个散列算法链接到一个散列过程中，我们能避免这种情况吗？地窖(沙(Pwd))
这样，输出哈希就不会出现在任何<
浏览 0提问于2020-04-25得票数 0
1回答
加盐密码
、
我真的需要澄清一下使用随机盐是如何防止彩虹表攻击的。这对我来说就是不对劲。
假设有一个哑巴应用程序，它要求密码恰好是5个字符或更少，并用9个字符的随机盐对这些密码加盐。如果我有一个彩虹表，它预先计算了所有字符组合14个字符或更少的散列，那么随机盐如何提供任何额外的安全性？在这种情况下，随机盐+密码组合的散列值将不会。会出现在彩虹桌上吗？我读过许多地方，使用盐将迫使破解程序生成一个全新的彩虹表；类似地，随机的每个密码的盐将需要每个盐的新彩虹表</
浏览 4提问于2012-01-15得票数 2
回答已采纳
1回答
根据我的研究，盐的目的是击败彩虹桌的使用。之所以这样做，是因为创建彩虹表只是为了查找唯一密码的散列(没有盐)。我有一个矛盾的理解，为什么我们不能在引入盐的时候使用彩虹表。接下来，我从网上的黑客那里得到了一张彩虹表。太好了，我已经准备好致富并搬到瑞士去了。
我下一步要做的是获取散列后的字符串，并在彩虹表中查找它(根据在线教程，这大约需要一个小时)。彩虹表查找，然后返回passwfsd88。因为我知道盐
浏览 0提问于2015-05-19得票数 1
2回答
那么，只有当密码是预先生成的表的成员(是长密码还是短密码)时，才会出现问题。For彩虹表：第二个--当你为####寻找彩虹桌时，你什么也找不到因为每个用户都有自己的盐，所
浏览 0提问于2020-04-23得票数 2
2回答
和大多数程序员一样，我不是密码学方面的专家，但我了解基本知识。然而，正如中所指出的，一点点知识可能是一件危险的事情。考虑到这一点，我理解盐值的目的，但我需要一些帮助来理解如何使用盐值。
浏览 4提问于2009-08-02得票数 3
回答已采纳
2回答
假设链中的“平均”位置，我们获取一个散列并通过9次迭代链运行它……彩虹表通过Rk-1、Rk-2、Rk根据我的数学计算，彩虹查找唯一一次与普通表相同的速度是当散列恰好在链条的末尾时……实际上，散列越靠近开头，RT就应该越慢……
使用彩虹表的5k链应该比使用普通哈希表的速度慢2500倍。
浏览 6提问于2010-11-14得票数 1
回答已采纳
1回答
我读过两种主要的方法:字典和彩虹表。如何将彩虹表与您所选择的工具结合使用？我去了免费彩虹表(http://freerainbowtables.com)，这些表似乎是按照它们使用的哈希类型的顺序排列的。
浏览 0提问于2014-12-11得票数 6
1回答
彩虹桌是什么?它们是如何使用的？
、、、、
我在哪里能找到？最后有一壶金子吗？
来自Area51 51提案
这个问题是IT --本周安全问题。阅读了2011年9月9日博客条目的更多细节或本周的提交自己的问题。
浏览 0提问于2010-11-16得票数 165
回答已采纳
我创建了一个JavaScript书签，除其他外，base64将我的纯文本密码与网站域名的信息相结合。其思想是，base64输出比其源长得多，如果在不同的站点上重复使用，域信息会阻止相同的密码生成相同的输出。如果多个人使用相同的算法，您也可以使用自己的个人密钥对此进行存储。只要它有可预测的输出，你就可以用它来使人类可读的密码像一台强大的计算机生成的密码那样长。我不认为这样做有什么坏处，但我不是一个安全专家，我有一种感觉，我在这里没有看到任何东西，实际上可以削弱一个好密码的固有安全性。我是吗？如果是的话，它是什么，它能被修复吗？(f
浏览 0提问于2016-07-28得票数 1
2回答
此外，在彩虹表中预计算猜测的问题对我来说也没有意义。你只需要看一下盐，然后先用给定的盐来预先计算。我能想到的唯一论点是，恶意用户无法访问/etc/password文件，但黑客如何知道密码的哈希。
浏览 3提问于2011-09-18得票数 3
有人能告诉我，在彩虹表中，在各种可能的组合中，密码的长度是多少？在MD5和SHA1。包括所有字符(字母、大小写、数字和符号)。换句话说，是否有一个包含8个字符的表？九点怎么样？
浏览 0提问于2019-10-18得票数 0
给密码加盐的目的是为了防止黑客进行彩虹攻击，如果我理解正确的话，这基本上是一种暴力攻击，如果黑客能猜出所使用的加密类型的话。如果是这样，那么如果黑客可以访问数据库并检索加密的密码，那么他们不也可以检索salt并继续进行彩虹攻击吗？
下面是Michael的代码示例。
浏览 3提问于2011-03-07得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
