本文由小茆同学编译,由陈裕铭、Roe校对,转载请注明。
摘要:你是否尝试过解锁密码但没有成功?当密码非常强大并且难以快速破解时,就可能出现密码恢复攻击停滞。在本文中,我们将解释为什么这可能是一个艰巨的挑战,以及你可以做些什么。
我已经实施密码恢复攻击已经有一段时间了,但攻击似乎停滞了。我该怎么办?
如果攻击花了很长时间没有成功,这意味着数据受到无法快速恢复的强密码的保护。强密码破解很具挑战性,难以快速攻破。
为什么密码很难恢复?
如果数据采用了强大的加密算法保护,并受到强密码保护,那么恢复的难度会大大增加。为确保数据安全软件开发人员会使用先进的加密技术和哈希算法。因此,恢复密码需要更多的计算,非常耗时。
可以采取哪些步骤来增加恢复密码的概率?
虽然不能保证,但您可以采取以下步骤来提高你成功的可能性:
字典攻击:尝试使用用户现有密码和常见泄露密码的字典,然后是人们经常用作密码的常用词和变体字典。对于常用词词典,需合理使用,因为变体会显著增加密码组合的数量。不要将变体用于泄露密码列表。
高级攻击:利用所掌握的有关密码的所有信息来加强攻击。尝试从Web浏览器、云服务(例如iCloud Keychain、谷歌账户、微软账户)和移动设备等来源中提取用户的现有密码。
暴力攻击:如果字典攻击失败,可以考虑暴力破解。这涉及尝试所有可能的字符组合,直到找到正确的密码。如果您知道密码中的特定模式和字符,您还可以使用“带掩码的暴力破解”。
暴力攻击对于复杂的密码需要多长时间?
暴力破解可能很耗时,特别是对于长且复杂的密码。所需的时间取决于多个参数,例如密码的长度和复杂性、数据格式、攻击类型以及破解密码的可用资源。做好心理准备,使用这种方法恢复密码可能需要相当长的时间。
可以加快恢复过程吗?
当然,你可以使用GPU加速来加快恢复过程。NVidia和AMD显卡均支持此功能。请注意,现代数据保护实际上需要GPU加速来恢复除非常弱的密码以外的任何密码。
请记住,恢复强密码是一项具有挑战性的任务,不能保证成功。通过遵循这些步骤并利用可用的高级恢复方法,增加恢复密码的成功率。如果您有进一步的问题或遇到问题,请随时联系武汉云迹科技有限公司(原“武汉天宇宁达”)寻求帮助:027-86698782。
参考链接:
https://blog.elcomsoft.com/2023/08/what-to-do-when-password-recovery-attacks-stall/
相关文章:
https://blog.elcomsoft.com/2023/01/use-the-brute-force-luke/
https://blog.elcomsoft.com/2023/03/a-word-about-dictionaries/
https://blog.elcomsoft.com/2023/07/accelerating-computer-forensics-elcomsoft-system-recovery-and-the-low-hanging-fruit-strategy/