如今網(wǎng)絡(luò)攻擊者的技術(shù)已經(jīng)發(fā)展到了一個(gè)非常高的程度，甚至不需要至到你的用戶密碼就可以直接反問你的系統(tǒng)，不要驚訝，通過哈希值傳遞攻擊完全可以達(dá)到上述所說的效果。而且哈希值傳遞攻擊不需要通過零日漏洞或者釣魚信息，那么讓我們來看一看究竟什么是哈希值傳遞攻擊。

數(shù)據(jù)包級(jí)別的哈希

每當(dāng)我們?cè)趙indows系統(tǒng)中為帳戶創(chuàng)建一個(gè)密碼時(shí)，系統(tǒng)都會(huì)將密碼轉(zhuǎn)化為哈希值。哈希值是加密函數(shù)的結(jié)果，加密函數(shù)會(huì)取出數(shù)據(jù)中任意大小的字符串來執(zhí)行數(shù)學(xué)加密函數(shù)，并產(chǎn)生一個(gè)固定大小的字符串，最終的結(jié)果并不是用戶所輸入的密碼(例如123456)，而是哈希字符串“94354877D5B87105D7FEC0F3BF500B33”。

這從幾個(gè)方面來看是很有意義的。首先，這意味著你的密碼不是以純文本的格式保存在你的本地硬盤中以致任何人都可能看到你的密碼。其次這意味著當(dāng)你使用密碼驗(yàn)證到另一個(gè)設(shè)備(例如域控制器)時(shí)你的密碼并不是以純文本的格式在網(wǎng)絡(luò)上傳遞的。下面我們將探討哈希是如何創(chuàng)造的。

當(dāng)你試圖訪問計(jì)算機(jī)中受用戶名和密碼身份驗(yàn)證保護(hù)的資源，主機(jī)會(huì)要求你進(jìn)行身份驗(yàn)證。通常情況下，你需要提供一個(gè)用戶名和密碼。當(dāng)你輸入你的密碼后，計(jì)算機(jī)會(huì)立即對(duì)密碼執(zhí)行哈希函數(shù)并將其提交給主機(jī)，主機(jī)就會(huì)將其與身份驗(yàn)證數(shù)據(jù)庫進(jìn)行對(duì)比，如果哈希匹配的話，你就可以通過驗(yàn)證。

現(xiàn)在，考慮一種替代方案。如果當(dāng)我們手動(dòng)建立與主機(jī)(主機(jī)上有我們想要訪問的資源)的連接時(shí)，我們不是輸入用戶名和密碼，而是輸入管理員用戶名以及我們竊取的管理員哈希。這樣我們就能夠獲取對(duì)主機(jī)的管理權(quán)限訪問。請(qǐng)記住，主機(jī)所需要的只是接收與其匹配的哈希值。這意味著你不需要對(duì)密碼執(zhí)行單向哈希函數(shù)，你只需要提供哈希值，這也是哈希值傳遞攻擊的基本原理。
 

【編輯推薦】

1. DDOS防火墻防御功能對(duì)比
2. 淺析企業(yè)DDOS防火墻成本比較
3. 防火墻安全測試之日志分析工具
4. 淺析各類DDOS防火墻應(yīng)對(duì)攻擊時(shí)的表現(xiàn)
5. 實(shí)例體驗(yàn)自造DDOS硬件防火墻