彩虹表的攻击与防御
作者：互联网
任务一，以防御者的视角，编写对于4位密码进行md5加密的脚本，来抵御攻击者对密码的嗅探。
使用python编写MD5加密脚本
任务二，使用给定的彩虹表生成工具RainbowCrack，生成破解四位数字组合MD5值的彩虹表，并对实验一中的MD5字符串进行破解。
1）生成彩虹表：
使用命令：rtgen md5 numeric 4 4 0 3000 400000 0
//显示了生成后的文件名
//显示了生成相应彩虹表所用时间
运行以下命令对当前目录中的所有.rt彩虹表进行排序：
rtsort .
对于单个的哈希值，我们可以直接用rcrack.exe . -h hashnum来进行破解：
任务三，针对彩虹表的攻击原理，思考对这种攻击的防御手段
通常，我们对彩虹表攻击的防御措施有两种：
①“加盐”：将用户密码后添加一段随机字符串，然后将随机字符串和散列后的哈希值存储在密码数据库中。彩虹表将不得不计算出盐化后的密码，而盐化后的密码会大大增加散列前的长度，从而使密码集合过大而变得不可能生成彩虹表。
②已知彩虹表是应用于主流的哈希算法的，那么通过对哈希算法进行修改，自然能够防御彩虹表破解。
但这样存在某些隐患，例如，黑客可以将产品的算法通过逆向工程提取出来，通过算法生成特定的彩虹表。如果私有加密算法强度不够或是有设计缺陷的，届时密码破解将比使用彩虹表更加容易。
标签：彩虹,攻击,生成,密码,防御,哈希,破解,MD5 来源： https://www.cnblogs.com/mhz6/p/15417488.html